dsh-proxy-control

LIMITATIONS

Known limitations

- **不支持 SOCKS**：策略只接受 `http:` / `https:`，填了会被明确拒绝并说明原因。 - **系统代理**只在桌面版提供（Web 端禁用），且只在选中它时读取、要手动点「重新探测」才跟上系统里的改动；不解析 PAC。 - **系统 bypass 列表被整份忽略**：`127.*`、`<local>` 这类通配写法本 Harness 的匹配器不支持；回环地址本来就被强制直连。 - **直连名单不支持 CIDR**（`10.0.0.0/8` 这类会被丢弃并提示）。 - **不做按类别开关**：LLM 对话与 web 搜索打的是同一个 URL，传输层分不开；更细的规则交给代理软件。 - **自定义 CA**：做 TLS 拦截的代理需要在启动前设 `NODE_EXTRA_CA_CERTS`。 - **Electron 自身流量**（自动更新、登录页）在另一个进程的网络栈里，插件管不到。 - 子进程跟随策略；但 `.env` 里也配了代理时，子进程会跟随 `.env` 那份值。界面与日志会提示这个分叉。