小松鼠的爸爸

Egern 的专属代码 AI

[小松鼠的爸爸 @byteallen]

Egern 官网现已支持团队版购买，团队购买可享全员 20% 折扣。

https://t.co/6dbAH8vqHf

[小松鼠的爸爸 @byteallen]

@bladescepter 可以试试 Egern（代理功能免费），Tailscale 直接加成一个节点

[小松鼠的爸爸 @byteallen]

Egern 版本，粘到配置里 rules: 的下一行即可（代理和规则都免费）：

- domain_wildcard:
match: "*pcdn*.biliapi.net"
policy: REJECT
- domain_suffix:
match: https://t.co/IM1tRYYBc9
policy: REJECT
- domain_suffix:
match: https://t.co/CuXJNAAIfP
policy: REJECT
- domain_suffix:
match: https://t.co/l8KE7A8T9O
policy: REJECT
- domain_suffix:
match: https://t.co/OD6yV2hHI6
policy: REJECT

App Store 免费下载：https://t.co/vVvyGhyk4s

[小松鼠的爸爸 @byteallen]

Egern 更新了 App Store 版本，以下是 2.21.0 的更新内容：

全新 Tailscale 代理

· 可以作为独立节点加入你的 Tailscale 网络，支持官方服务器和 Headscale，可用 Auth Key 或网页登录，也能从 Surge 配置导入
· 支持点对点直连（IPv4 和 IPv6）、出口节点、子网路由和 MagicDNS，并自动为网络内的域名和地址添加规则；使用出口节点时由出口节点解析域名
· 新增「入���」设置：可以接受其他设备的连接，也可以把本机宣告为出口节点或子网路由（需 tailnet 管理员批准），让其他设备经本机上网、访问局域网，支持网络唤醒（Wake-on-LAN）
· 新增 Tailscale 状态页，实时查看连接状态和每台设备的连接方式；需要登录时会发通知，并可直接打开登录链接
· 可以配合前置代理使用，在屏蔽 UDP 或只有 IPv6 的网络中也能用；切换网络或休眠唤醒后自动恢复连接
· 延迟测试按实际连接路径测量；对等节点所在的中继区域故障时，策略组会自动切换

全新统一重写引擎

· 新增 rewrites 配置：一条规则 = 匹配条件 + 有序动作，可按 URL、主机、路径、方法、请求头、查询参数、响应状态码和响应头组合匹配
· 动作可以修改头部和查询参数、改写 URL、重定向、用正则或 jq 修改正文、直接应答，也可以运行脚本
· App 内提供可视化编辑器，连接详情可查看重写的执行情况；规则引用的远程脚本和数据文件会按更新间隔自动更新
· 匹配更快、内存占用更低。现有 url_rewrites / header_rewrites / body_rewrites / map_locals 配置保持原样运行，不会被自动迁移

新功能

· 新增 ShadowsocksR（SSR）代理支持
· 新增「来源 IP」（SRC-IP）规则，可按请求的来源地址或网段匹配
· 新增「HTTP 引擎主机」和「原始 TCP 主机」设置，可按主机和端口决定是否交给 HTTP 引擎处理；HTTP 引擎现在默认只处理 80 端口的明文 HTTP，修复 PS Remote Play 无法串流的问题
· 新增 DNS 上游健康监测：上游连续解析失败时发出通知，持续故障只提醒一次；DNS 页面顶部显示每个上游的状态、最近错误和已解析域名数
· DNS 主机映射的目标地址支持左滑「禁用」或「启用」，不用删除就能临时停用；目标地址全部被禁用的映射会被跳过，由后面的映射继续匹配
· DNS 的 proxy_nameservers 可以直接填写上游分组名
· 新增「虚拟接口回流地址」设置：填入 IPv4 地址后，设备可以通过这些地址访问运行在本机上的服务，为依赖 StosVPN 约定（10.7.0.1）的 App 提供支持（设置后虚拟接口仅使用 IPv4）
· 连接详情新增「代理服务器」一栏，显示本次连接实际握手的代理地址、端口及归属地
· 新增脚本运行提醒，脚本超时或无响应时发送通知
· 支持 Loon 3.5.1 新增的 [Rewrite] 与 [Script] 行语法
· 局域网设备名称（如 nas、xxx.local）现在会直接解析为真实 IP，不用额外设置
· App 图标适配 iOS 26 的 Liquid Glass 风格

改进

· ��幅提升 WireGuard 在弱网下的传输速度，上传大文件时不再拖慢其他请求，同时更省电、更省内存
· WireGuard 的前置代理是策略组时，切换节点更平滑；没有配置 DNS 服务器时也能正常访问域名，导入配置的兼容性更好
· 为 Trojan、VMess、VLESS、Snell、AnyTLS 节点设置 HTTP 前置代理后，也能使用 UDP（如 QUIC、语音通话）
· gRPC 传输按线路复用同一条 HTTP/2 连接，握手只需一次，并行下载更省内存
· 脚本运行时长不再限制，超时可设为任意秒数，设为 0 或 -1 表示不限时；长时间没有实际进展的脚本会被自动回收
· 脚本启动和请求/响应改写的延迟明显降低；脚本的 HTTP 请求支持压缩传输，大响应下载更快、不易超时；requires-body 脚本处理大响应时更省内存
· 「策略」页面改为自动同步，移除下拉刷新；订阅在后台更新后，新节点即时显示
· 规则集较多时，VPN 启动更快
· 在 App 内编辑本地模块、脚本或规则集，保存后立即生效
· 「资源」页面可以一键重试所有更新失败的资源；只是打开页面不会再重新加载配置
· 模块预览新增 DNS 转发规则、主机映射等内容，参数显示更紧凑
· 通知历史的来源筛选改为多选，可一键隐藏被拦截的通知，筛选条件会被记住；被拦截的通知也会显示时间
· DNS 错误信息更清晰：指明出错的上游和服务器，经代理转发时标注所经过的代理链；域名不存在时不再重试
· 抓包记录、缓存、编译后的规则和 GeoIP 数据库不再写入 iCloud 备份，大幅减少 App 在 iPhone 备份中占用的空间
· MITM 握手失败的连接也会记入抓包；连接详情的协议一栏与列表一致，显示 QUIC、TLS 等嗅探到的协议

问题修复

· 修复长期使用后 Fake IP 地址耗尽，导致网络扩展反复崩溃的问题
· 修复配置保存失败时，配置文件可能被清空的问题
· 修复 WireGuard 连接卡住、时断时续、弱网下第一个连接失败、重新握手后速度骤降、IPv6 无法使用、DNS 解析失败后域名一直无法访问、MTU 设得过大时崩溃、目标网站出问题时误切换节点等问题
· 修复 TUIC、Hysteria2 看视频拖动进度后下载卡住、端口跳跃时连接断开、UDP 失效、上传结束后连接无法正常关闭等问题，以及 Hysteria2 Brutal 拥塞控制实际速率低于目标的问题
· 修复部分 REALITY 节点无法连接的问题
· 修复 ShadowTLS、Vision、TLS 混淆传输大块数据时可能中断，以及 Shadowsocks UDP 访问域名类目标时回包异常的问题；优化 WebSocket、gRPC、ShadowTLS、AnyTLS、VMess 的连接关闭处理，减少偶发的连接报错
· 修复部分连接在下载大文件时被意外中断的问题
· 修复部分网站因响应头较大而无法打开的问题
· 修复某个站点 HTTP/2 握手失败��后续请求一直挂起，以及服务器断开空闲连接后下一个请求失败的问题
· 修复正文改写和脚本处理中的多项 HTTP 问题，��及 Content-Length 与 Transfer-Encoding、无正文响应、头部大小写、压缩正文、URL 片段与查询参数编辑等
· 修复对没有 SNI 的连接进行 HTTPS 解密时，证书不被客户端接受的问题
· 修复脚本中 fetch / $httpClient 回调延迟送达，导致 Sub-Store 等脚本请求超时的问题；修复脚本获取的本机 IPv6 地址不正确的问题
· 修复模块自定义 DNS 上游不生效的问题
· 修复 DOMAIN-REGEX、URL-REGEX、USER-AGENT 规则的值里有逗号（如正则中的 {0,3}）时被截断的问题，现在可以直接使用 mihomo 规则列表里不加引号的写法
· 修复 PROTOCOL,udp 误显示为 QUIC、PROTOCOL,tcp 误显示为 HTTPS 的问题
· 修复多种情况下修改配置后没有及时生效或被覆盖的问题，涉及 iCloud 同步、VPN 启动期间修改、配置自动更新和通过链接导入配置
· 修复部分情况下已停用的模块仍然生效、模块状态显示不对的问题
· 修复切换 Wi-Fi 或��窝网络后，SSID 规则和条件策略组有时没有跟着切换的问题
· 修复��启「排除路由 0.0.0.0/31」后切换网络，系统与 App 仍判定为蜂窝网络的问题
· 修复策略组用正则筛选节点时，App 显示的节点和实际使用的不一致的问题
· 修复选择节点后，其他策略组的默认节点显示消失的问题
· 修复通过 HTTP 本地代理访问 IPv6 地址时可能无法连接的问题
· 修复重写或脚本处理请求时，连接详情看不到响应头的问题
· 修复 IPv6 下极少数 UDP 数据包被丢弃的问题
· 修复图标集点击「更新」后仍显示旧图标的问题
· 修复部分网络环境下，打开「本地代理」页面或在 MITM 页面点击「在其他设备上安装」时 App 可能闪退的问题

https://t.co/xMf8Kaj5f8

[小松鼠的爸爸 @byteallen]

Egern 更新了 App Store 版本，以下是 2.20.0 的更新内容：

新功能

· 新增 Snell 代理协议(v1–v5),支持连接复用池、obfs 混淆与 ShadowTLS,可解析 Clash(`type: snell`)与 Surge 配置
· 新增 SSH 出站代理,支持密码 / 私钥认证��� host key 校验
· 新增 SOCKS5 over TLS 协议
· 新增 VMess / VLESS 的 gRPC(Gun)传输,并���对高延迟链路优化下载速度
· Trojan、AnyTLS、HTTPS 新增 REALITY 支持,含 X25519MLKEM768 抗量子密钥交换,可从分享链接与 Clash 订阅导入
· 新增服务器证书 SHA-256 指纹固定,支持 Trojan、AnyTLS、HTTPS、Hysteria2、TUIC 及 VMess(HTTP/2、TLS、WSS)
· 所有策略组类型均可直接挂载订阅链接,静态节点与订阅节点写在同一组即可,无需再单独建外部策略组
· 负载均衡策略组新增轮询(Round-Robin)算法
· 新增节点级 IP 版本策略(`ip_version`):域名服务器可选双栈、仅 IPv4 / 仅 IPv6、IPv4 / IPv6 优先
· 新增「策略切换时关闭连接」选项,策略组选中节点变化时自动关闭仍在使用旧节点的连接
· 新增监听端口规则,可按本地 HTTP/SOCKS 代理端口分流
· 新增 DNS over TCP 支持,可通过 `tcp://` 配置上游
· 新增配置历史:每次编辑、更新或覆盖前自动保存快照,可预览并一键恢复
· 全新「存储」页面,完整展示缓存、�����、流量记录、GeoIP 数据库、脚本数据等占用情况
· 新增通知历史,所有通知自动记录(含被屏蔽或已自动消失的),可在「设置 → 通知」中查看
· 连接列表新增深度链接,详情页支持实时刷新:`egern:///connections` 与 `egern:///connections/<连接ID>`
· 连接详情可查看 IP 信息及命中的 MITM 规则与所属模块
· 小组件新增 SVG 矢量图渲染支持
· 支持将 MITM CA 证书安装到其他设备

改进

· Smart 策略组会记住真实连接中的失败:测速正常但实际不可用的节点自动降权,故障切换后立即重新测速
· Hysteria2 支持 TCP Fast Open;AnyTLS 支持跳过 TLS 证书验证
· 无网络(如飞行模式)时立即拒绝请求,不再反复重试导致发热耗电
· 提升脚本并发发起 HTTP 请求的能力,突破 WebView 每主机约 6 条连接的限制
· 配置错误提示直接指出出错字段与原因,不再只显示不准确的行号
· 日志支持搜索;DNS 转发规则��可预览 YAML 与原始文本;长按模块可���定义图标
· 复用的 HTTP 连接也会显示策略、规则和 IP 信息;流量改用二进制单位(KiB/MiB)显示

修复

· 修复部分代理协议下上传大文件卡住,以及节点域名对应多个 IP 时无法回退到可用 IP 的问题
· 修复配置改动及手动更新资源后不立即生效的问题
· 修复 DNS 劫持误将非 DNS 的 UDP 流量(如 SNTP)当作 DNS 处理的问题
· 修复逻辑规则(AND/OR/NOT)包含不支持的子规则时匹配所有流量的问题,此类规则现在会被整体忽略
· 修复 Hysteria2 跳过证书验证不生效、Hysteria2 / TUIC 测速偶发误判失败、HTTP 类节点延迟偏高的问题
· 修复 Clash 订阅中 VLESS `encryption: none` 节点被丢弃、VLESS / VMess 链接被错误识别的问题
· 修复 INI `#!arguments` 裸键被丢弃、YAML 模块参数替换无法处理数字字段占位符的问题
· 修复切换网络后 IPv6 可用性未及时更新的问题
· 修复连接页协议、策略与失败筛选不���确的问题
· 修复更新间隔、超时等字段填入超大数值(如表示「永不更新」的 999999999999999)时被静默忽略,YAML 配置甚至整体解析错��的问题
· 修复对域名节点查看 IP 信息时绕过代理 DNS、延迟标签文字截断、键盘弹出时切后台再返回后编辑器底部出现空白的问题

https://t.co/xMf8Kaj5f8

[小松鼠的爸爸 @byteallen]

Egern 更新了 App Store 版本，以下是 2.19.0 的更新内容：

新功能

· 智能策略组：根据延迟、抖动和稳定性对节点评分，并持续学习；各子策略权重系数可让你调整选择倾向
· Clash / mihomo 订阅格式
· IPv6 Fake IP（需启用 IPv6）
· 图库中可按组件单独选择尺寸（小 / 中 / 大；iPad 还支持超大）
· 模块列表图标及开关切换；无图标模块以字母头像兜底
· 各策略组可设置 latency_test_url，自定义延迟 / 健康检查 URL
· KeyValue 编辑器支持导入 / 导出
· 连接详情中显示本地端口
· 资源下载可取消：离开页面或重新触发会中止前一个任务
· 网络变化通知现在会显示蜂窝网络的无线制式（LTE / NR / WCDMA 等）
· SOCKS5 UDP 中继流量纳入速率和单连接统计

改进

· 重写域名规则匹配器：精确匹配约 10 倍、后缀匹配约 5 倍、关键词匹配约 20 倍
· 高延迟链路下大文件下载的 HTTP/2 吞吐量更高
· 含大量 IP CIDR 条目的规则集匹配更快
· 脚本引擎的 KV 读写更快
· 内核内存占用更低
· iCloud 同步更及时；优化 QUIC 拒绝路径
· ETag 条件请求在内容未变时跳过下载 / 重新加载
· 睡眠期间暂停资源刷新；唤醒后延迟恢复以节省电量
· 脚本执行后及时释放 WebView 内存，减少 NE 被杀
· 资源页面打开时不再卡顿（YAML 在主线程外解析）
· 含大量嵌套组时策略页不再冻结
· 后台延迟测试会跳过实际流量无法到达的策略组
· 策略组延迟按钮点击区域更大
· 代理 DNS 现在与默认解析器共享转发规则、hosts、ECS 和 block_ips；proxy_nameservers 仅作为兜底
· 切换出站模式后再切回 Global 时��再清除已选的全局策略
· 更新模块时也会刷新其引用的子资源
· 组件重新排序移至独立页面
· 策略切换通知的措辞更优
· 兼容不支持多路复用的 anytls 服务器

修复

· 多个并存的 WireGuard 隧道之间串扰
· tcp-in-tun 模式下 VLESS XTLS Vision 无法连接到服务器先发协议（SSH、数据库）
· iOS 系统探测域名（如 *.invalid）会终止 HTTP 代理隧道
· 超长主机名导致 MITM 证书生成失败
· HTTP body 错误后出现的 CPU 空转
· 高频 cron 脚本重叠执行
· 一处流量嗅探错误和一处 TLS 嗅探错误
· 连接详情 IP 列表中存在重复条目时崩溃
· URL 包含端口时资源获取失败
· 脚本 / MitM 管道中未解压 zstd HTTP 响应
· 脚本通知中包含 NUL 字符时 NE 崩溃
· 脚本通过 $httpClient 时未使用指定策略，影响 BiliBili Global 等模块
· HTTP 响应脚本中 ({response:{...}}) 返回未被解包，导致重写静默失败
· 脚本省略 Content-Type 时未根据正文自动填充（如 BiliBiliDailyBonus）
· 嵌套策略组在故障切换前要等待间隔结束；现在内层失败会立即冒泡
· 切换配置后策略 UI 中已选节点被重置
· 同名但不同 URL 的图标集被去重
· 由于偏移溢出，真实 IPv6 地址错误匹配到 Fake IP 缓存的域名
· 获取公网 IP 时 DNS 解析被阻塞
· 启用 compat-route 时 IPv6 默认路由未像 IPv4 一样分流
· 仅含 USER-AGENT 的 Surge 规则集（如 YouTube Music.list）被丢弃
· 显示 IP 信息时偶尔返回非当前代理出口的 IP
· AND / OR / NOT 规则内嵌套的规则集未出现在"更新资源"中
· 启用个人热点期间，蜂窝上行下热点客户端连接被拒
· DNS 图例文字未垂直居中
· 模块兼容性参数设为默认值时未被持久化
· iCloud 容器解析导致的启动卡死

https://t.co/xMf8Kaj5f8

[小松鼠的爸爸 @byteallen]

App Store 更新说明居然还有字数限制

[小松鼠的爸爸 @byteallen]

Egern 的定时脚本功能，最小间隔可以设到 1 秒。
我本来以为没人会真的用这么短的间隔，结果发现真有用户这么配。脚本里如果有网络请求、1 秒跑不完，会把 Egern 自己搞挂。（已修复）

[小松鼠的爸爸 @byteallen]

@DemoJameson 我实现一下

[小松鼠的爸爸 @byteallen]

苹果 NEPacketTunnelProvider 的 sleep 和 wake 从 iOS 17 就被苹果改出 bug 了，这两个方法每几秒就来回调用一次。2023 年就有开发者在苹果开发者论坛反馈这个问题，但是直到今天我在 iOS 26 上测试仍然没有修复。😠

[小松鼠的爸爸 @byteallen]

过了30岁身体多少会出现一些问题，跑了几趟医院才发现人能每天好好吃饭其实已经是很幸福的事了

[小松鼠的爸爸 @byteallen]

@xz05me 应该是iOS的预期行为

[小松鼠的爸爸 @byteallen]

Egern 更新了 App Store 版本，以下是 2.18.0 的更新内容：

新功能

· 首页新增快捷操作按钮，支持快速添加订阅、扫码添加代理、导入配置等常用操作
· 新增代理专用 DNS 解析器，支持为代理连接指定独立的加密 DNS（DoH/DoT/DoQ/H3），告别明文 DNS
· URL 重写的 reject 类型现在直接返回对应 HTTP 响应，无需额外重定向
· 支持导入 Surge 完整配置文件和 Loon 配置及插件
· 支持通过 URL 导入 SOCKS5、HTTP、HTTPS 代理节点
· VLESS/VMess 支持自定义字符串作为用户 ID
· 脚本引擎新增 SSH 支持
· HTTP 请求脚本支持动态切换代理策略
· 新增 DNS 跳过 TLS 验证选项，支持自签名证书的 DNS 服务器
· 策略组页面新增「显示隐藏项」开关
· 支持在单个 AnyTLS 会话上复用多条流

改进

· Surge 模块解析器重构，性能提升 3 倍，格式错误不再导致整个文件解析失败
· 连接失败时显示更具体的错误原因
· 远程资源更新后显示成功或失败提示
· 策略组测速和资源更新间隔增加最小值限制，避免过于频繁的请求
· 优化 QUIC 连接拦截

问题修复

· 修复 AnyTLS 内存泄漏及 UDP 转发仅首次成功的问题
· 修复使用 REJECT-DROP 策略时可能导致 app 无法打开的问题
· 修复删除节点后条件策略组中仍残留引用的问题
· 修复切换网络后 DNS 连接残留的问题
· 修复资源更新后节点列表变化时可能导致崩溃的问题
· 修复策略组延迟测试不反映真实链路的问题
· 修复模块环境变量未正确传递给脚本的问题
· 修复 IPv6 地址因缺少方括号导致解析失败的问题
· 修复通过订阅导入 VMess/VLESS 时 TCP Fast Open 设置被忽略的问题
· 修复多个界面交互问题及小组件布局问题

https://t.co/xMf8Kaj5f8

[小松鼠的爸爸 @byteallen]

@a158212892 再等等吧

[小松鼠的爸爸 @byteallen]

原来大脑也有后台进程

[小松鼠的爸爸 @byteallen]

@MartinKuo_XY 太粗糙了，还是等我好好开发一个Mac版吧

[小松鼠的爸爸 @byteallen]

@a158212892 yaml配置还不支持，可以用surge或者loon的模块

[小松鼠的爸爸 @byteallen]

@Nikkemake 估计是不支持

[小松鼠的爸爸 @byteallen]

Egern 的新模块：服务器监控

通过 SSH 实时监控服务器状态，支持所有 Widget 尺寸：

- CPU / 内存 / 磁盘 / 网络
- 动态警告色：正常绿 → 警告黄 → 危险红
- 锁屏小组件也能看

使用方法：
1. 工具 → 模块 → 点击 + → 填入模块地址
2. 在模块的 Env 中填写 host、username、password（或 privateKey）
3. 分析 → 小组件画廊，即可预览
4. 长按主屏幕添加 Egern 小组件，选择「服务器监控」

模块地址：
https://t.co/8b6drhApLp

[小松鼠的爸爸 @byteallen]

@HoanHo6680 没有🤷

[小松鼠的爸爸 @byteallen]

才发现 Claude 的 Cowork 还可以这么玩

[小松鼠的爸爸 @byteallen]

@General74110 目前还不支持

[小松鼠的爸爸 @byteallen]

给 Egern 首页新增快捷操作按钮，添加订阅、添加代理、扫码导入、下载配置

[小松鼠的爸爸 @byteallen]

@MiaoWanCyan 规则发我看看呢