macOS 上的 Clash Verge Rev 2.5.6，系统代理模式一切正常，一打开 TUN（虚拟网卡）就连百度都打不开。直接连 mihomo 内核的 API 排查，发现是两个独立的根因叠在一起：一是 Hysteria2 节点的 UDP 出站没有绑定到物理网卡，被 TUN 路由吸回自己，形成回环；二是系统 DNS 被 Tailscale MagicDNS（100.100.100.100）接管，查询走 Tailscale 的 utun，Clash 的 dns-hijack 拦不到，拿回来的是被污染的 IP。修法只需两段 Merge 覆写：route-exclude-address 把节点 IP 排除出 TUN，再打开 sniffer 从 SNI 还原域名。文中每一步都附复现命令和实测输出。
一条「Claude 给只支持 Windows 的 HP 打印机写了 macOS 驱动」的推文拿到 262 万阅读。把仓库拉下来一看：Shell 6497 字节、Python 7638 字节、Dockerfile 550 字节，没有一行 C，真正做编码的是 HP 官方 Linux 驱动里的 rastertospl 二进制，跑在 Mac 上的 Linux 容器里。HN 上一群人指出了这件事。但这篇文章想说的不是拆台——四小时会话里真正有含金量的部分（读打印机吐出的错误页、绕过 CUPS 沙箱、libusb 直写），以及那个决定性转折点是人提出来的、不是 Claude 想到的，才是 AI 干脏活能力边界的准确刻度。