系统 TUN 不是整张地图
既有 macOS TUN 继续负责 Mac 本机与下游 IPv4。Darwin 不会按 OpenSurge 需要的方式把下游 IPv6 ingress 交给 utun，因此 v0.2 增加受控用户态 packet channel，而不是重新启用不受支持的重定向机制。
在入口保留设备身份
BPF broker 观察选定物理接口，并通过权限受限的 Unix datagram 发送数据包与来源 MAC。patched mihomo listener 再把身份映射到控制面使用的设备策略命名空间。
实验性是一条工程边界
共享二层 RA 竞争、上游能力、协议覆盖、QUIC、设备身份与干净撤销都需要拓扑对应的 host-network 证据。公开文档只描述有匹配验证门槛的路径。
FAQ
改变网络前常见的问题
为什么版本名是 Wind Rose？
它代表多个 ingress 方向汇入一套可审计的策略和出口系统，同时让每条数据路径保持明确。
v0.2 替换了 mihomo TUN 吗？
没有。TUN 仍是 Mac 本机与下游 IPv4 的透明路径；packet listener 只是下游 IPv6 的独立实验性入口。