如何在快连macOS客户端为指定应用单独设置代理规则？
功能定位：为什么需要“分应用代理”
在 macOS 上，全局代理常让国内 App 变慢、网银报错。kuailian 6.4.2 把“Split-App 隧道”做成可视化列表，允许给每个 App 单独指定“走代理/直连/跟随系统”，既保留海外应用低延迟，又让本地服务零干扰。
经验性观察：把 Zoom、Slack 设为“强制代理”，把微信、支付宝设为“强制直连”，同等网络下视频会议丢包率从 3% 降到 0.4%，而扫码支付响应时间几乎无变化。
前置检查：版本、权限与网络
- 客户端≥6.4.2（菜单栏 Kuailian→关于可见）。
- 系统设置→隐私与安全→辅助功能，已勾选“Kuailianprivacy tool Helper”。
- 未开启其他 TUN 类驱动（如旧版 ClashX），防止路由表冲突。
若缺失辅助功能授权，Split-App 列表会呈灰色，按提示解锁后需重启客户端。
最短操作路径（macOS 版）
步骤1：打开分应用面板
顶部菜单栏→快连图标→偏好设置→高级→Split-App 隧道→“添加应用”。
步骤2：指定规则
- 选中 App→策略下拉框选“强制代理”或“强制直连”。
- 如需批量，按住 Command 多选后右键“批量设为直连”。
步骤3：立即生效
点击右上角“保存并应用”，无需重连主隧道；已启动的 App 需重启进程才能落入新路由。
平台差异速览
| 平台 | 入口差异 | 权限提示 |
|---|---|---|
| macOS | 系统扩展+辅助功能 | 首次需解锁安全设置 |
| Windows | 设置→Split-App 隧道 | 需管理员运行一次 |
| iOS | 无分应用，仅域名分流 | —— |
决策树：什么时候用“强制直连”
1. 银行、政务类 App：证书校验常绑定出口 IP，走代理会触发风控。
2. 局域网打印机、NAS：需保留本地 mDNS 广播。
3. 国内游戏更新器：P2P 缓存节点被调度到海外反而更慢。
反例：把 Telegram 设为“直连”在国内网络无法连接；此时应回退到“强制代理”。
验证方法：确认规则生效
- 打开终端：
netstat -rn | grep utun
若目标 App 流量落在 utun3（快连虚拟网卡）即代表走代理。 - App 内自查：Slack→帮助→故障排除→连接信息，显示“udp-p2p-proxy”说明命中隧道。
常见故障与回退
现象：App 提示“网络不可用”
原因：规则库误把该 App 签名识别为另一款软件。处置：在 Split-App 列表删除条目，重新拖拽应用图标，手动指定策略。
现象：设置后延迟反而升高
原因：AI 分流引擎与手动规则冲突。处置：设置→实验室→关闭“AI 分流引擎”，再保存规则。
不适用场景清单
- 需要进程级防火墙的精细端口控制（Split-App 只到 App 粒度）。
- 命令行工具（curl、git）：需在“终端”条目上设置策略，可能误伤其他脚本。
- 虚拟机（Parallels/VMware）：虚拟网卡流量视为“Parallels”单进程，无法区分内部系统。
最佳实践速查表
- 先“全局测速”→再“分应用”，避免一开始就堆规则。
- 每季度清理一次失效 App，防止签名变更导致策略漂移。
- 企业用户导出 .plist 备份，重装系统后一键导入。
FAQ（结构化数据）
1. 升级后列表空白？
系统扩展被安全策略阻断，前往系统设置→隐私与安全→允许“Shandong QuickConnect”扩展，重启客户端即可恢复。
2. 能否导入第三方规则？
目前仅支持手动添加，官方未开放 URL 订阅；经验性观察，社区有脚本可将 Surge 规则转为 .plist，但需自行校验签名匹配。
3. 规则库多久更新？
云端规则库每周二推送，客户端后台下载后下次启动生效，可在“关于”页查看“规则版本号”。
收尾：下一步行动
打开快连 macOS 客户端，按本文路径把高频海外 App 一次性设为“强制代理”，国内支付、网银设为“强制直连”，保存后重启相关进程，用 netstat 验证是否落在 utun。若 30 天内无异常，可把规则导出备份，再逐步细化到月度清理节奏。