確認實際邊界
記錄系統與過濾器版本、生效網路擴充套件、程式簽名、輔助程序、監聽及代理/DNS 模式。配置介面正在執行不能證明過濾器已生效。
核驗實際優先順序與迴環行為。若子程序未被覆蓋，需要另一個經過驗證的邊界，不能全域性封鎖共享直譯器或系統服務。
啟動入口與生命週期
分別驗證終端、原始 CLI、SDK 與 Desktop 入口，保留程式碼簽名與原有賬號/提供方模式。更新、新輔助程序、登入啟動與過濾失效都要單獨驗收。
本頁不提供通用規則順序或可匯入命令。產品及版本對應的命令與回退需另行稽核，Apple 平臺能力與工具行為也需按已安裝版本複核。