一个网关核心，也能让每台设备拥有独立出口

先确定身份，再应用策略

在 DHCP 接管拓扑中，OpenSurge 通过固定租约让设备保持稳定 IPv4，并关联 MAC 身份。旁路由模式只要主路由侧保持稳定 IPv4 就能开始，MAC 可以作为可选信息。

生成的 mihomo overlay 会把设备来源规则放在普通全局规则之前，因此无需把每台设备变成独立代理客户端。

专属出口不等于隔离局域网

专属 Selector 作用于公网流量，本地和私有目标仍保持直连，从而保留投屏、局域网服务、游戏发现和控制器通信。

• 跟随网关规则。
• 为公网目标使用设备专属 Selector。
• 按域名、IP、协议、端口或规则提供者增加覆盖。
• 对指定设备拒绝特定流量。

复用匹配逻辑，不把出口写进模版

规则库把可复用规则集、不带出口的分流模版，以及每台设备命中后的动作分开管理。同一份模版只描述一次服务范围，不同设备仍可把命中流量交给不同固定出口或可即时切换的 Selector。

OpenSurge 内置一份可查看的 Claude Code 社区示例作为学习起点；只有操作者选择设备和出口后它才进入配置，而且不会被描述成 Anthropic 官方规则。

• 较小的域名、IP CIDR 或经典规则使用 inline 列表。
• 较大的操作者自有列表使用 HTTP rule provider。
• 把多份规则集组合成不带出口的分流模版。
• 只在设备分流上选择固定动作或独立 Selector。

观察实际出口链

Web GUI 会把活跃连接和速率归属到观察到或已登记的设备，并展示 mihomo 报告的实际 outbound chain，而不是把界面选择标签当作连接事实。