ROUTELUMA / SETUP
官方 sing-box 1.14.3 远程配置候选；FlClash 为文件退路。三步：准备客户端 → 导入订阅 → 连接并验证。
导入后在客户端连接，再核对实际出口；网页当前无法确认本机连接。
Android 7 或更新系统从下载页选择官方 sing-box 1.14.3 普通 APK；已有对应客户端可跳过安装。FlClash 普通 APK 同样需要 Android 7 或更新，可使用本地文件退路。
选择客户端下载核对手机系统与 CPU 架构：arm64-v8a 为 64 位 ARM，armeabi-v7a 为 32 位 ARM，x86_64 用于对应设备或模拟器；有 universal 包时可选通用版。Android 5/6 不适用普通 APK，先联系支持核对 sing-box 1.14.3 的 legacy-android-5 兼容版本。安装来源权限只授予这次下载使用的应用，安装后收回；不关闭系统防护。
下载页链接项目官方固定版本；按系统与架构选择，安装和导入结果以本人设备确认为准。
同一手机在连接页建立设备，点击导入 sing-box 远程配置，在 App 确认新增 RouteLuma 候选；打不开时复制私密地址手动添加。已有 FlClash 可在本地文件退路下载自动更新配置并从文件导入。
取得私密订阅或更新配置订阅入口未配置时，连接页会禁用订阅地址、二维码和远程导入；先使用本地文件退路。私密地址和二维码只交给本人客户端，不用浏览器打开、不转发；轮换后旧地址失效。
先完成安装再打开客户端；浏览器禁止唤起时使用文件导入。确认格式与客户端相符：FlClash 用 Mihomo YAML，sing-box 用 JSON。重复导入先保留旧配置并核对新版本，不分享文件、二维码或日志。
先核对导入配置与本地 TCP 代理。当前 sing-box JSON 不包含 Android 整机 VPN/TUN；需要全设备 VPN 时先联系支持，不能根据系统钥匙图标认定流量已通过。
sing-box 远程配置候选默认每 60 分钟尝试更新，实际调度受版本与系统限制，仍待实测。FlClash 文件退路在 RouteLuma-auto 中选择 RouteLuma，核心每小时尝试刷新；默认 REJECT，不向 FlClash 粘贴私密订阅地址或扫码。
换机使用新设备凭据；服务到期、到额或撤销后，刷新可能被拒绝。无法确认时先核对服务状态，不反复新建设备。
Android 安装与远程导入仍待实机验收。当前 sing-box JSON 仅提供 127.0.0.1 本地 TCP 代理，不是 Android 整机 VPN/TUN 配置。
真实出口、自动更新、断线、撤销及 DNS、UDP、IPv6 范围须在获授权的独立测试环境核验；终端、IDE、WSL 与容器不推断支持。
核对服务有效期、额度和客户端选中的配置。订阅换代后在客户端刷新；一次性文件不会自动更新。凭据轮换后回到连接页重新导入。拒绝权限或导入错误时先停止；错误截图和工单不要包含私密地址、二维码或配置文件。
