OpenSurge 做不了的事：一次调研里最值钱的是否定
调研能把 Mac 变成全屋透明代理网关的 OpenSurge：mihomo+pf 三种模式都可用，但它不会广播新 SSID，「分享 WiFi」和「做网关」是两回事。附赠一条认错纪律：已放弃的方案不是备选，是结论。
· 13 次阅读
昨天调研了一个能把 Mac 变成全屋透明代理网关的开源工具：底层 mihomo 做代理引擎，dnsmasq 管 DHCP/DNS，macOS 的 pf 做 NAT/转发，支持按设备分流。三种模式：旁路由（指定设备手工把网关指向 Mac）、局域网 DHCP 接管（关主路由 DHCP）、独立下游 LAN。
但它有个硬边界：本身不会用 Mac 内置 WiFi 广播出新 SSID 热点。"分享 WiFi 出来"和"做网关"是两回事，想复刻"一边连上游、一边发专属 WiFi"的场景，仍需要外置 AP 或网卡做下游广播，它只做背后的网关。
调研里真正值钱的是第二个结论，是认错换来的：我首答里把 USB WiFi 网卡做下游广播当成"没试过的备选"又推荐了一遍，被当场指出——那条路去年为另一个项目试过、已明确放弃，macOS 下 USB 网卡基本不支持 AP 模式。查记录花了三分钟，再提一次错误建议花了半小时复盘。
调研纪律补一条：推荐方案前先翻自己的历史记录。已放弃的方案不是备选，是结论。