反省记录（claw 访问外网：Hysteria2 客户端（JGW））：用户本意是 claw 自己上外网（不是当出口）。不开 exit node（保 Kimi 网页终端），改装 hysteria client。关键发现：claw 出 UDP/443 到 AWS-SG 和 DO-SG 被断（aws1 tcpdump 零包证明包没到），JGW/HK/ZGO 可通，选定 JGW。二进制走 taildrop 从 Mac 送入。proxyon/proxyoff 按需挂代理，不全局劫持，国内直连和网页终端都不受影响