内核级断网保护

新版网络层防火墙在隧道中断瞬间丢弃全部报文，窗口期为零。

传统实现在连接意外断开的瞬间，真实地址可能直接暴露数秒。断网保护（kill-switch）将这段空窗压缩为零。

系统级，而非应用级

早期方案仅在应用内做拦截，进程外的流量仍可绕行。新版直接在系统网络栈生效，凡不经隧道的报文一律丢弃。

休眠与唤醒 alike 保持生效

合盖再开盖、从休眠恢复之后，规则依旧生效，不会因忘记手动重连而产生泄漏。

• 系统级拦截，覆盖全部应用
• 断网瞬间零流量外泄
• 休眠 / 唤醒后自动恢复

防护不应依赖用户记忆。默认启用才是可靠状态。