Clash 配置文件上线前检查：语法、端口与规则校验

先做 YAML 语法与类型检查

使用可信的本地编辑器检查缩进、重复键、引号和列表结构。YAML 对空格敏感，Tab、全角符号和复制来的不可见字符都可能出错。不要把包含订阅 token 的配置上传到公开在线校验器。

核对策略组和规则引用

每条规则指向的策略组必须存在，策略组引用的节点或 provider 名称也要一致。重命名时从定义到引用一次改完，避免留下只在特定流量触发时才报错的悬空名称。

确认外部资源可以下载

Rule Provider、Proxy Provider、Geo 数据和远程脚本都可能在启动时访问网络。检查 URL、证书、更新间隔和缓存路径，并准备一个不依赖远程资源的最小应急配置。

检查端口、权限与网络模式

mixed-port、external-controller 和透明代理端口不能与其他程序冲突。TUN 或服务模式需要相应系统权限；迁移到新设备时，不要假设旧路径、网卡名和权限仍然有效。

先备份再小范围加载

保存当前可用配置和内核版本，在客户端测试功能或命令行校验通过后再切换。加载后立即检查启动日志、DNS、直连与代理样本；失败就回滚，不要在断网状态连续叠加修改。