断网即断流

新版断网保护在隧道中断的瞬间切断全部流量，不留任何窗口。

连接意外中断的瞬间，真实地址可能暴露数秒。断网保护（kill-switch）把这段窗口压缩为零。

系统级，而非应用级

旧方案只在应用内部拦截，其余流量仍可绕行。新版直接在系统层面生效，凡未走隧道的流量一律切断。

休眠与唤醒 alike 保持生效

合盖再开启、从休眠恢复之后，保护依然在场，不因忘记重连而泄漏。

• 系统级拦截，覆盖全部应用
• 断网瞬间零流量外泄
• 休眠 / 唤醒后自动恢复

安全不应依赖记忆。默认生效才是可靠状态。