ROUTELUMA / SETUP
FlClash 0.8.99；已有 Clash Verge Rev 2.5.8 为备用。三步：准备客户端 → 导入订阅 → 连接并验证。
导入后在客户端连接，再核对实际出口；网页当前无法确认本机连接。
Windows 10 或更新系统从下载页选择官方 FlClash 0.8.99；已有 FlClash 或 Clash Verge Rev 可跳过安装。
选择客户端下载设置 → 系统 → 系统信息，查看系统类型：Intel/AMD 的 64 位系统选 x64，ARM 设备选 ARM64。当前目录不提供 32 位 x86 包，无法匹配时先联系支持。系统拦截或签名异常时停止，不关闭安全检查。
下载页链接项目官方固定版本；按系统与架构选择，安装和导入结果以本人设备确认为准。
在连接页建立设备，下载一次自动更新配置（Mihomo YAML）。在 FlClash 或 Clash Verge Rev 的配置页从本地文件添加 routeluma-device.yaml；在 RouteLuma-auto 中选择 RouteLuma，不覆盖原配置。
取得私密订阅或更新配置订阅入口未配置时，连接页会禁用订阅地址、二维码和远程导入；先使用本地文件退路。私密地址和二维码只交给本人客户端，不用浏览器打开、不转发；轮换后旧地址失效。
先完成安装再打开客户端；浏览器禁止唤起时使用文件导入。确认格式与客户端相符：FlClash 用 Mihomo YAML，sing-box 用 JSON。重复导入先保留旧配置并核对新版本，不分享文件、二维码或日志。
选择新 RouteLuma 配置，按系统提示处理权限，再核对浏览器实际出口。整机 TUN 和其他应用的流量仍须单独验证。
核心每小时尝试刷新；RouteLuma-auto 默认选择 REJECT，须手动选择 RouteLuma。一次性 YAML 不会自动更新；凭据轮换后重新下载并导入更新配置。只从文件导入，不向 FlClash 或 Clash Verge Rev 粘贴带密码的私密订阅地址或二维码。
换机使用新设备凭据；服务到期、到额或撤销后，刷新可能被拒绝。无法确认时先核对服务状态，不反复新建设备。
FlClash 和 Clash Verge Rev 为候选路线；本机安装、连接与自动更新仍待实机验收。
真实出口、自动更新、断线、撤销及 DNS、UDP、IPv6 范围须在获授权的独立测试环境核验；终端、IDE、WSL 与容器不推断支持。
桌面采用无秘密 provider URL 和请求头认证的本地更新配置，默认 REJECT。含密码的 URL 和二维码不交给 FlClash；一次性 YAML 不会自动刷新。
核对服务有效期、额度和客户端选中的配置。订阅换代后在客户端刷新；一次性文件不会自动更新。凭据轮换后回到连接页重新导入。拒绝权限或导入错误时先停止；错误截图和工单不要包含私密地址、二维码或配置文件。
