彻底解决 macOS 上 aTrust 与 Clash Tun 模式冲突：Docker 隔离与全能分流指南
在 macOS 上同时使用 aTrust（深信服 VPN）和 Clash Tun 模式往往会导致路由表打架，造成内外网只能“二选一”。本文记录了如何通过 docker-easyconnect 将 VPN 封装在容器中，利用 OrbStack 优秀的网络桥接特性将其转化为一个 SOCKS5 Proxy，最后由宿主机 Clash 统一接管流量。这不仅完美解决了内网访问冲突，还搞定了 Google Antigravity 等必须依赖 Tun 模式或强制代理才能正常使用的难题，实现了真正的“无感”全网通开发环境。