能高亮的是出口。只能重新整理的是 URL。

換高亮行不會換規則；換規則也不會換高亮行；重新整理容器不會改 FINAL。把這三者當成「同一次匯入的三份複製」，後面所有對照都會亂。手冊把欄位級說明放在 物件 與 Config；本篇只處理一個觀察上的錯誤：看見列表空了、或看見很多行，就以為出口已經就緒或已經壞了。

記錄有地址、埠、協定、認證、傳輸層。它可以被高亮。沒有「重新整理」——遠端改了埠，本地這條不會自己變，只能編輯或刪掉重建。類型是這條記錄的身分，不是標籤。選 Trojan、密碼卻是 Shadowsocks 的，能存下來，隧道握手會失敗。傳輸層屬於記錄本身：遠端用 WebSocket，本地卻留在 TCP；路徑、Host、gRPC 服務名填成另一套——都能儲存，都不能握手。排障時把「協定類型」和「傳輸層」當成兩個獨立檢查項，不要只核對地址和埠。

SNI、是否跳過證書驗證、指紋，決定 TLS 能不能完成。證書與系統時間有關：時間未自動同步時，所有依賴 TLS 的記錄會一起失敗，換一行也沒用。一條記錄只描述一個出口。它不包含規則，也不包含「連上之後自動換成另一條」。列表探測看到的毫秒數，只說明這一跳此刻探不探得通，見 Data。

容器儲存的是 URL。儲存這一步不下載子記錄。剛儲存完，集合可以是空的，對容器來說這是正常狀態，不是「訂閱壞了」。重新整理才去拉；成功則用返回內容生成或替換子記錄，這些子記錄隨後可以像普通記錄一樣被高亮。失敗時不會為了失敗把已經在的行抹掉——你看到的仍是上一次成功的集合，可能已經過期，但還在。

開啟應用時重新整理、背景重新整理，都是在重複「重新整理」。背景能否執行，還看系統是否允許該應用背景重新整理，以及裝置是否在省電。這是 系統 邊界，不是容器開關沒開啟。重新整理請求走當時的網路路徑。開關正連著一條已失效的記錄時，重新整理本身也可能失敗。把策略改成 Direct 或先關掉開關，是在隔離路徑，不是在修復 URL。URL 返回 404、401、空檔案，用戶端只能報告失敗，不能替遠端把連結續上。

用瀏覽器開啟訂閱 URL，常常得到一段不能當網頁看的內容。那是給用戶端解析的。瀏覽器能下到位元組，說明鏈路通、連結本身還活著；瀏覽器也打不開，問題在網路或連結，不在 Shadowrocket 的解析器。ss://、vmess://、trojan:// 把欄位打包成一行，能整段貼進新增入口時，比手抄 UUID 少出錯。把整段貼進「伺服器地址」那一個格子，通常不會被當成 URI 解析。

掃碼得到的可能是一條記錄，也可能是一個容器 URL，也可能是一份配置的下載地址。儲存之後看它能不能被高亮：能高亮、欄位裡是主機和埠的，是記錄；只能展開、點進去是 URL 的，是容器；進了配置列表而不是伺服器列表的，是配置。同一張碼被掃兩次，列表裡可能出現兩條相同的記錄。連線時仍然只用高亮的那一條，重複行不會疊加頻寬，只增加選錯的機會。

列表允許很多記錄、很多容器。連線時仍然只使用目前高亮的那一條。兩個容器不會自動負載平衡，也不會自動改選「探測數字最小的那一行」。探測數字再小，沒被高亮，開關開啟後也不會用它。刪除容器時，由它生成的子記錄通常一併消失。若目前高亮屬於這個容器，刪完需要另選一行再開開關。

把容器裡的某一行再手動複製成獨立記錄，以後重新整理就不會動這份副本。遠端改了埠，副本不會跟著改，需要自己編輯。這是「凍結一行」和「繼續跟隨 URL」之間的取捨。許多容器把令牌放在路徑裡。出現在截圖、群檔案、公開網盤上，等於交出子記錄的訪問權。用戶端不會替你作廢一條已經洩漏的 URL，也不會通知遠端去換連結。匯出備份同樣含認證參數，按金鑰保管。

應用不能延長某條 URL 的有效期，不能代付伺服器費用，不能把握手失敗的記錄變成可用。這些在系統章裡歸為做不到的事，不是設定項沒找到。裝完應用之後列表是空的，也是正常狀態：商店許可不含出口，見 商店。

把容器當成記錄去高亮，或把記錄當成容器去等重新整理，都會在錯誤的物件上操作。前者：點了不能當出口的那一行，開關開啟後沒有可用的握手對象。後者：一條手寫記錄永遠不會因為你下拉列表而從遠端把埠改過來。判斷方法仍然簡單：這一行有沒有主機和埠、能不能被選中當作目前出口。能，就是記錄；不能、只能看到 URL，就是容器。配置檔案還要再到另一個入口裡確認目前勾選的是哪一份。三處都看過，再談「為什麼網頁還是原來的樣子」。