不要夸大保证范围
个人设备分流工具可能仅控制目标地址，无法隔离应用的每个请求。单节点组和按需重连不能证明网络扩展退出后仍会拒绝外连。
受管 VPN 与按应用控制取决于系统版本和管理模式。应确认实际支持范围，不因教程提及就安装管理描述文件或替换其他 VPN。
协议、资源与安全测试
同时检查配置与应用偏好中的 DNS、IPv6、UDP 失败行为、排除路由和资源优先级。拒绝 UDP 回退不能排除 TCP 中继或系统委托，仍须保留 TLS 验证。
分别记录 Wi-Fi、蜂窝、切换、休眠唤醒和资源刷新。没有独立安全边界时，隧道失效测试保持未测试，不关闭生产保护来演示泄漏。