问题解答
Android 上很多代理客户端会创建本地 VPN 服务，让应用流量先进入客户端，再按规则转发。FlClash、Clash for Android、Clash Meta for Android 都可能使用这种方式。
这里的 VPN 权限并不一定代表连接到传统 VPN 服务器，而是 Android 系统允许客户端处理本机网络流量的机制。
授权后会发生什么
- 系统状态栏可能出现 VPN 图标，这是 Android 的正常提示。
- 应用流量会先进入客户端，再根据规则模式、全局模式或直连模式处理。
- 订阅、节点、策略组仍由你导入的配置决定，VPN 权限本身不提供节点。
常见不生效原因
- 拒绝了 VPN 权限，客户端只能显示节点但需要确认接管流量。
- 手机同时运行了另一个 VPN 类应用，系统通常只允许一个 VPN 工作。
- 省电策略清理后台，导致代理运行一段时间后断开。
处理建议
- 首次启动代理时允许系统 VPN 权限。
- 关闭其他 VPN 类应用，避免权限冲突。
- 在系统设置里允许客户端后台运行。