快连如何手动切换全局与分应用模式并保存配置？
功能定位：为什么需要手动切换并固化配置
在 kuailian（QuickLink privacy tool）里，全局模式与分应用代理（App Split Tunneling）对应两种完全不同的流量审计边界：前者把所有出口流量视为同一合规等级，后者则允许将高敏业务（如 GitHub、海外 SaaS）与日常流量分离，便于后续日志追溯与权限回收。手动切换并保存配置，本质上是把“动态选路”结果固化为可审计的静态策略，防止节点漂移时策略失效。
经验性观察：若未主动保存，快连在 AI 重选节点后可能把原本“绕过 privacy tool”的国内 App 重新拉回加密隧道，导致银行类 App 触发 IP 变更风控。下文以“保存”按钮为界，先给出最短操作路径，再解释每个开关的合规含义。
三端最短路径：30 秒内完成切换+保存
Android（以当前最新版本为例）
- 主界面右上角「≡」→ 设置 → 分流模式 → 分应用代理。
- 在“代理清单”内勾选需要走隧道的 App，其余默认识为直连；点击右上角「保存配置」→ 命名如“Work202603”。
- 如需临时切回全局，返回“分流模式”页→ 顶部标签左滑到「全局」→ 同样点「保存配置」→ 命名“GlobalTemp”。
保存后，配置会写入 /Android/data/com.quicklink.privacy tool/files/profile/ 目录（无需 root 即可用系统文件管理器查看），并以 JSON 形式记录包名与 DNS 隔离标志，方便后续 Git 比对差异。
iOS（iPadOS 同路径）
- 底栏「我的」→ 分流设置 → 模式切换 → 选「分应用」→ 勾选 App→ 完成。
- 返回上一层即可看到「保存为场景」按钮→ 输入场景名→ 存储到 iCloud 私有库，可在 iPhone 与 Mac 间自动同步。
- 全局模式切换同理，但 iOS 端默认不显示“全局”字样，需在场景列表里手动创建“Global”场景。
提示：iOS 场景文件采用 .quicklink 扩展名，可被快捷指令 App 调用，实现“到达公司自动切分应用、离开公司切全局”的自动化。
Windows（含 macOS，UI 一致）
- 任务栏图标右键 → 设置 → 高级 → 分流 → 模式选择框内切「分应用」。
- 在右侧列表勾选进程（支持 exe 与 UWP）；点击「导出配置」→ 存为
*.qcfg文件，默认放在安装目录\profile下。 - 切回全局时，只需在模式选择框点「全局」→ 同样「导出配置」覆盖旧文件即可。
保存后的文件结构与版本兼容
快连将配置拆成三份：节点快照（含当时 AI 打分）、分流表（包名/进程名+DNS 隔离位）、场景元数据（创建时间、设备名、系统版本）。升级客户端时，安装器会优先读取 profile 目录，若解析失败，会弹出“配置版本过高”提示并自动生成 *.bak 备份，回退方案一目了然。
经验性观察：从 v10.x 升级到 v11.x 后，老配置里若包含已下架的阿根廷节点，启动时会自动替换为同一大洲延迟次低的智利节点，并写入日志 migration.log，方便合规审计。
何时不该用分应用模式：三张负面清单
- 金融强合规场景：部分券商 App 会检测“是否始终使用同一出口 IP”，切分应用后若节点漂移，可能被强制重新风险测评。
- 企业 MDM 管控设备：已安装证书级 DLP 的终端，分应用 DNS 隔离可能导致证书链校验失败，无法打开内网门户。
- 游戏+语音双开：部分游戏把语音模块做成独立进程，若只勾选游戏主程序，会出现“能登录但语音掉线”的碎片化故障。
警告：若你所在地区要求“全部流量可溯源”，请优先使用全局模式，并把日志级别调到“详细”，否则分应用绕过流量可能被视为监管盲区。
与第三方自动化工具协同的最小权限原则
快连未开放官方 API，但配置文件为明文 JSON，可被 Tasker（Android）、快捷指令（iOS）、PowerShell（Windows）读取。建议仅授予“读取+写入私有目录”权限，禁止第三方获得“通知栏控制”权限，防止恶意脚本在后台切全局导致流量突增。
示例：在 Windows 上可用 PowerShell 脚本对比当前节点 IP 与配置文件中的 IP 字段，若不一致则弹窗提醒审计员；脚本无需管理员权限，只需对安装目录有读写权即可。
故障排查：模式切换失败的三板斧
- 现象：切换后 App 仍走直连。→ 验证：打开「实时日志」看是否提示“package bypass by user rule”。→ 处置：检查是否误把该 App 放入绕过清单，或配置未保存成功。
- 现象：保存按钮灰色。→ 验证：是否处于“极速链 2.0”自动选路中（图标旋转）。→ 处置：等待选路完成或手动点“停止加速”即可恢复保存权限。
- 现象：导入旧配置后软件崩溃。→ 验证：查看
crashdump是否报“JSON schema mismatch”。→ 处置：用官方安装目录下的config_migrator.exe进行版本升降级转换。
适用/不适用场景速查表
| 场景 | 推荐模式 | 保存策略 |
|---|---|---|
| 海外 SEO 刷量 | 分应用+住宅 IP 池 | 按项目名存 .qcfg，方便月底审计 |
| 公司远程 RDP | 全局 | 开启详细日志，命名含日期 |
| 高校在线考试 | 全局 | 关闭 AI 选路，固化最近低延迟节点 |
| NAS 后台挂 PT | 分应用（仅 PT 进程） | 导出后放 Git，每次更新对比 diff |
最佳实践清单：决策三步法
- 先问合规：当地是否允许流量拆分？若否，全程全局+日志。
- 再问业务：目标 App 是否依赖持续 IP？若是，全局+关闭 AI 轮换。
- 后问运维：配置是否需多人共用？若是，统一命名规则并放私有 Git，每次变更 Merge Request 需审计员+1。
FAQ（基于官方文档与社区置顶）
保存的配置在换机后能否直接复用？
Android/iOS/Windows 均支持二维码或 AirDrop 一键迁移，但目标机如未购买住宅 IP 套餐，则原配置中“住宅节点”会被自动替换为“数据中心节点”，并在日志中留痕。
分应用模式下，系统更新组件能否被强制代理？
快连默认将 Google Play 服务、系统更新等系统组件置于“绕过”清单且不可见，若需强制代理，可在 Windows 端用“进程浏览”功能手动添加 system_update.exe，但官方提示可能导致更新签名验证失败。
配置保存失败且无报错，如何自检？
先检查私有目录剩余空间是否低于 10 MB；再确认是否被安全软件“勒索防护”锁定；最后查看 logs/saver.log 若出现“permission denied”，需手动将安装目录设为当前用户完全控制。
收尾：下一步行动建议
完成一次切换并保存后，建议你立刻做两件事：1. 把配置文件推送到私有 Git 仓库，方便 Diff 回溯；2. 打开「实时日志」运行 10 分钟，确认无“package bypass mismatch”警告。如此，kuailian 的手动模式切换才真正具备可审计、可复现、可回滚的闭环能力。