顶层端口字段没有 proxy 可写（listener/inbound/base.go:97），界面上 切不了订阅。升级删掉顶层键、建同端口的 listener：listen 按 allow-lan 推导后写死，全局规则里 MATCH 之前的部分复制成附加规则，来源照抄 MATCH 目标组的 use:，让流量去向尽量不变。udp 不写，命名入站解析时 默认就是开的（listener/parse.go:52）。 「默认」tag 随术语表改成 legacy，旧叫法进 avoid 列表。
/connections 没有流式版本，只能全量轮询；断开是运行时动作，不走 落盘那条保护链路。两个容易做反的地方都收在 shared/connections.ts： chains 数组第一个是最终出口，显示要倒过来；没有连接时 connections 字段是 null 而不是空数组。虚拟滚动用 @tanstack/vue-virtual，ADR 0006 留的两个例外之一，它只有 virtual-core 一个运行时依赖。
im0o
im0o
im0o
im0o