确认实际边界
记录系统与过滤器版本、生效网络扩展、程序签名、辅助进程、监听及代理/DNS 模式。配置界面正在运行不能证明过滤器已生效。
核验实际优先级与回环行为。若子进程未被覆盖，需要另一个经过验证的边界，不能全局封锁共享解释器或系统服务。
启动入口与生命周期
分别验证终端、原始 CLI、SDK 与 Desktop 入口，保留代码签名与原有账号/提供方模式。更新、新辅助进程、登录启动与过滤失效都要单独验收。
本页不提供通用规则顺序或可导入命令。产品及版本对应的命令与回退需另行审核，Apple 平台能力与工具行为也需按已安装版本复核。