核心修复：Tailscale 虚拟覆盖网络与内核路由冲突彻底根治
- 移除内核排除路由冲突：深度定位发现用户配置 100.64.0.0/10 自定义分流规则或绕过规则时，macOS Darwin NetworkExtension 的 excludedRoutes 会强制向物理出口网卡（en0）下发静态网关路由，导致内核克隆主机路由劫持 Tailscale utun 流量并中断 SSH 会话。在 PacketTunnelNetworkSettingsPlan 与 PacketTunnelProvider 中增加虚拟覆盖网络识别拦截，杜绝 100.64.0.0/10 及 IPv6 虚拟网段进入内核 excludedRoutes。
- 引擎底层覆盖网络穿透直连：虚拟覆盖网络流量完全交由分流引擎内核规则与无物理网卡强绑定的 Socket 原生出站，确保与 Tailscale 并行时零干扰、毫秒级低延迟通信。
- 配置策略安全净化：TunnelManager 启动与运行时自动净化历史遗留覆盖网段配置，保障全生命周期环境一致性。
系统扩展在轨平滑升级优化
- 构建版本严格递增：递增构建版本号至 2026092402，确保 Darwin sysextd 在实机环境下精准触发网络扩展热替换，杜绝二进制 hash 校验异常。
虚拟机与物理真机全矩阵验证通过
- Tart 虚拟机 6 维网络矩阵实测：TUN/透明代理 x 规则/全局/直连全部 6 项模式矩阵 100% 通过（aether-diag-1434），测试完成后虚拟机测试文件和记录完成全量自动清理并关机。
- 真实 Apple Silicon Mac mini 硬件实机验证：通过 SSH 远程测试门禁，全量 50+ 项协议与网络性能测试 100% 通过（TCP 吞吐达 7500+ Mbps，UDP 10,000 数据包 0 丢包）；实机部署公证版后，双向 Ping 稳定 0.0% 丢包（22~29ms），Tailscale 与 SSH 连接无缝稳定。
发布说明
- 此正式包使用正常生产核心，经过 Developer ID 签名及 Apple 官方双重公证装订（App + DMG Stapled），不包含 QA 自动化标记。
- 经维护者要求，在真实物理机与虚拟机矩阵实测闭环通过后发布 v1.0.27 正式版。
下载与校验
AetherRoute-1.0.27-build-2026092402-arm64.dmg
SHA-256
d42d91e86a57c188edae1598f5d614db7df1a685530b7ef76c03f5beb7fc0ac1
下载后可在“终端”中运行以下命令，确认输出与上面的值一致：shasum -a 256 ~/Downloads/AetherRoute-1.0.27-build-2026092402-arm64.dmg