常见问题
为什么修改配置后需要重启 VPN？
正在运行的 VPN 隧道不会直接解释配置文本。激活配置时，MintFlow 将文本编译为内部运行时数据库，供数据包隧道、DNS 服务器、路由引擎、L3VPN、L4 代理和 HTTP 引擎加载。
隧道将编译后的状态保留在内存中，因此修改配置文本或应用设置，并不会自动替换全部实时路由、DNS 策略、代理链、VPN 对等节点或 HTTP 规则。重启 VPN 是明确的切换点：停止旧运行时、重新编译当前配置，再用一致的数据库快照启动。
这样可避免部分设置生效、旧路由或 DNS 策略残留，以及界面配置与网络栈不一致。
某些明确的运行时控制可以即时生效，例如开始/停止 HTTP 捕获、改变 Tailscale 的接受路由或出口节点。这不代表任意配置修改都能即时生效。
MintFlow 2.0.0 支持 Tailscale 吗？
支持，但仍属实验性功能，需要有效 Pro 权限，包括符合条件且有效的订阅试用。可通过浏览器或认证KEY登录，再选择哪些 IPv4 流量进入 tailnet。Tailscale 设置与登录包含完整配置与初期集成限制。
为什么删除并重装 MintFlow 后，Tailscale 仍处于登录状态？
Tailscale 设备状态存储在设备本地的钥匙串中，而不是普通应用沙盒文件。因此，在同一设备上通过已启用的 iCloud 配置同步恢复同一配置后，可能继续使用原来的登录。状态按配置 UUID 和登录服务器区分；新建一份文本相似的配置，不一定拥有相同身份。
iCloud 恢复的是配置，不是 Tailscale 设备状态。该状态仅限本设备，另一设备需要单独登录。重装不是可靠的退出方式，也不是身份备份保证。主动退出、抹掉设备、钥匙串状态丢失或 tailnet 撤销授权，都可能要求重新认证。
需要退出时，在工具 → Tailscale的身份控制中选择退出。清除初始认证KEY只删除保存的初始登录密钥；忘记本地身份用于恢复操作，不会从 Tailscale 管理控制台删除旧节点。
Pro 试用到期后，Tailscale 会怎样？
若没有其他有效 Pro 权限，功能将锁定。编译配置时，MintFlow 排除 Tailscale 接口，并将指向它的路由改为 REJECT，避免意外回退到直连。请查看编译诊断，必要时主动选择其他出口。到期本身不会清除钥匙串身份；恢复权限后，如果身份仍有效，可以继续使用。
可以让 AI 智能体创建 HTTP 重写吗？
可以。将停止的捕获导出为分析辅助包，向智能体提供具体任务与包内 MFHRB 规范。从 HTTP → 重写导入返回的 .mfhrb 文件，检查默认禁用的规则，测试后明确启用，再重启 VPN。完整指南说明归档内容、隐私选项、脚本 API 和重复导入。
分析辅助包是匿名的吗？
不是。分析模式隐藏查询参数值和已知凭据标头，但包含的正文与可选当前规则不会自动脱敏。分享前请检查内容。原始数据库模式保留原始捕获数据。MintFlow 不会自动将任何一种导出上传到 AI 服务。