功能定位：为什么需要“只让某个App走代理”
Android 11 之后，后台网络活动被收紧，全局代理既耗电又容易被银行、外卖类 App 误判为风险环境。快连的“分应用代理”把 privacy toolService 拆成两条逻辑通道：被选中的 App 流量进入 LightWarp 隧道，其余直接走本地网卡，既保留解锁能力，也省掉不必要的 RTT 损耗。
入口对比：三条路径都能到，但埋点不同
路径1：首页浮窗→齿轮图标→分流设置
适合游戏/直播场景，边玩边改；浮窗需先在“系统设置-应用-快连-在其他应用上层显示”授予权限，否则按钮呈灰色。
路径2：底栏“工具”→流量管理→分应用代理
功能最全，可批量勾选、搜索包名、导出规则二维码；首次进入会弹“读取已安装应用列表”授权，务必点允许，否则列表空白。
路径3：连接中通知→长按→快捷设置
仅显示最近 10 个产生流量的 App，适合临时救急；若系统杀掉通知，该入口会消失。
操作步骤：以“路径2”为例，零失败流程
- 打开快连，确保位于未连接状态；若已连接，先断开，否则下一步按钮置灰。
- 底栏点击“工具”→“流量管理”→顶部标签右滑到“分应用代理”。
- 页面中央出现“代理名单/直连名单”双列，默认全部在“直连名单”；点击右上角“编辑”。
- 在搜索框输入 App 名称（支持中文模糊匹配），勾选后自动移入“代理名单”；最多同时 128 条，超限会弹 Toast 提示。
- 点击“保存并返回”，此时列表顶部出现黄色横幅“已启用分应用代理，全局开关未生效”，属正常提示。
- 回到首页，选定节点，点击“连接”；成功后下拉通知栏，可见“Split-Apps: N”字段，N 为已选 App 数量，说明规则生效。
回退与临时关闭：三种粒度
单 App 移出：重复步骤 2-4，把 App 划回“直连名单”即可，无需重连隧道。全局临时失效：首页→“断开”即可，规则仍保留，下次连接自动沿用。彻底清空：编辑页→右上角“┇”→“重置”，系统会弹二次确认，一旦清空无法撤销，需重新勾选。
常见例外：系统应用、分用户、工作资料
快连默认隐藏系统签名 App，防止误把“设置”“电话”拉进隧道导致通话异常。若确有需求（如调试 Google 服务），可在“编辑页-右上角┇-显示系统应用”中打开，但官方提示“由此产生的推送延迟自行承担”。对于“工作资料”(Work Profile) 内的 App，Android 13 起 privacy toolService 无法跨 Profile 拦截，经验性观察：列表里会显示灰色且无法勾选，解决思路是把快连也安装到工作资料内。
性能与合规取舍：何时不该用
需要 UDP 广播的局域网工具（如本地投屏）一旦被勾进代理，会找不到设备；建议直接放入直连名单。某些厂商 ROM 把 privacy toolService 视为“后台高耗电”，分应用代理虽降低了 CPU，但仍可能被电池优化强行回收；可在系统设置里把快连的“省电策略”改为无限制。企业 MAM（移动管理）策略若强制“全局流量必须经企业网关”，开启分应用代理会触发合规告警，建议先与 IT 确认。
验证方法：确保规则真的生效
推荐工具：NetGuard Analyzer（开源，Google Play 可下）。步骤：a) 关闭 NetGuard 的防火墙功能，仅保留日志；b) 启动快连并连接；c) 打开被勾选的 App，产生流量；d) 回到 NetGuard 日志，若看到目标 IP 被标记为“via tun0”且远程端口与快连节点一致，说明命中代理；若显示“via wlan0”则未命中，需检查是否在名单内。
与第三方自动化协同：Tasker 示例
快连在 6.3.1 及以上版本暴露 REST API（需登录后获取 Bearer Token），支持 PUT /split-apps。Tasker 可写一条“充电时把币安加入代理，断电后移除”的自动化脚本：1. 用系统浏览器访问 https://id.kuailian.io/device/token，登录后复制 Token；2. Tasker→任务→HTTP Request，地址 https://api.kuailian.io/v1/split-apps，方法 PUT，Header 加入 Authorization: Bearer {Token}，Body 为 JSON 数组 ["com.binance.dev"]。经验性观察：从触发到生效约 2-3 秒，期间无需重连，但频繁调用（<30 秒）会收到 429 限流。
FAQ：官方已确认的 5 个高频疑问
升级后名单消失，是 Bug 吗？
6.2→6.3 更换了存储路径，老版本规则无法自动迁移。解决：升级前在“设置-备份与恢复”导出二维码，升级后扫码即可。
分应用代理与 Kill-Switch 能否同时开？
可以，Kill-Switch 仅对“被选中的 App”生效；未选中的流量本来就走本地，不受其管控。
为什么名单里的 App 还是走本地？
检查是否启用了“智能分流”域名规则，若 App 的访问域名被规则标记为“直连”，则以域名优先；可在“智能分流”里临时关闭对应规则再试。
128 条上限能否突破？
目前为硬编码限制，官方称出于性能考量。若确有更多需求，可用 API 维护多个小名单，通过 Tasker 场景切换。
root 后能否强制分流系统组件？
即使 root，privacy toolService 仍受系统沙盒限制，无法拦截内核级流量；强行注入会导致 OTA 升级失败，官方不提供此类教程。
版本差异与迁移建议
截至当前的最新版本（6.3.1）与 6.2 相比，分应用代理核心逻辑未变，但存储格式从 XML 改为 Encrypted JSON，老版本备份的二维码仍兼容；6.0 之前用户需先升级到 6.2 过渡，否则列表会空白。若你仍在 5.x，建议走“设置-关于-检查更新”两步阶梯升级，不要跨版本直刷安装包，避免权限缓存丢失。
总结与下一步行动
分应用代理是快连在 Android 端“省电+合规”最实用的功能之一：把高风控 App 单独放进 LightWarp，其余流量保持本地，既不影响通话推送，也减少节点压力。读完本文，你可以：
- 在 2 分钟内完成名单配置并验证是否生效；
- 用 Tasker 做自动化切换，避免手动来回勾选；
- 知道何时该关闭或回退，防止企业合规或局域网广播异常。
下一步，打开你的快连，按“工具-流量管理-分应用代理”走一遍，把最常用的海外社交/电商 App 勾进去，亲自测一次延迟与耗电，你会立刻体会到“只代理必要流量”带来的续航红利。
