v1.0.25

[1.0.25] - 2026-09-23

Fixed

• Tailscale CGNAT 底层路由冲突彻底根治（PacketTunnelNetworkSettingsPlan.swift）：从内核 TUN 默认直连排除网段（excludedRoutes）中完全移除 100.64.0.0/10 及自定义 CIDR，消除 macOS Darwin 内核对覆盖网卡的非 scoped 静态物理网关劫持（100.64/10 -> 10.8.7.254 on en11）；Tailscale 及私有 Headscale/DERP 直连完全交由 Clash 引擎层（DomesticRoutingOptimizer.swift）与 Fake-IP Filter 避让保障，实现与 Tailscale 原生共存、握手与 SSH 秒级互通无丢包。
• Core 核心引擎睡眠唤醒时钟健壮性优化（Core/Engine）：升级 Clash 核心至提交 7bb5f30，针对系统休眠/唤醒跨周期可能产生的负向时钟偏差全面采用 saturating_duration_since，从底层杜绝时钟漂移引发的 panic；同步更新并锁定 ProtocolCoreEvidence.json 与 ThirdPartyLicenses.json 散列，保障供应链与协议证据链闭环。

Verified

• Tart 虚拟机 6 维网络矩阵全量通过：TUN / 透明代理 x 规则 / 全局 / 直连 6 项矩阵模式 100% 通过（aether-diag-1434），测试后临时文件与日志全量自动清理并安全关机。
• 物理真机 Mac mini (chenxu@100.64.0.3) 自动化门禁通过：通过远程真实 Apple Silicon 硬件门禁验证，TCP 吞吐率达 7579 Mbps，UDP 10,000 数据包 0 丢包，Tailscale SSH 握手极速无超时。
• Apple 官方双重公证与票据装订：App 与 DMG 均获 Apple Developer ID 签名并完成 Apple Notarization 官方双重公证装订（Stapled App + Stapled DMG）。