目前在 Mac 上使用 Claude Code，代理软件是 Clash Verge Rev，使用 TUN 模式。 想实现两个条件： Claude Code 绝不能直连公网，所有请求必须经过代理节点；代理异常时宁可连接失败，也不能回退直连。 TUN 开关必须决定 Claude Code 能否联网：关闭 TUN 后，即使 Clash 仍在运行、本地代理端口仍可用，Claude Code 也必须断网，包括已经建立的连接。 希望尽量只限制 Claude Code，不影响其他应用正常联网，也不修改 Claude…