用途：以证据优先的方式安全诊断并改善本地网络速度、延迟、响应性与稳定性，覆盖 DNS、Wi-Fi、以太网、macOS 网络服务顺序和 bufferbloat。默认姿态是只读诊断，再做小型可逆实验，最后做前后对比验证。
主要能力：识别操作系统与活动路径；采集基线（路由、代理、DNS、网关 ping、Wi-Fi 信道/RSSI/噪声/Tx Rate、networkQuality 或 speedtest-cli）；定位 3-4 个最可能瓶颈，如本地链路抖动、bufferbloat、DNS 不稳定、代理路径不匹配、服务顺序漂移、后台流量、MTU 问题；提供安全优化菜单，包括 DNS A/B 测试、网络服务顺序调整、未用服务禁用、AWDL/AirDrop A/B 测试、mDNS/DNS 缓存刷新、后台流量报告、bufferbloat/SQM 建议和代理路径只读检查。
使用方式：先运行预检命令（如 uname -a、sw_vers、scutil --nwi、scutil --proxy），macOS 可运行 ~/.claude/skills/optimize-network/scripts/macos_network_snapshot.sh，需要带宽测试时加 RUN_NETWORKQUALITY=1。任何可能影响连通性的改动都需先说明风险、回滚和预期效果，并经用户确认。
限制：不停止、重启、卸载、删除或绕过 Clash、Mihomo、Shadowrocket、Tailscale、V2Ray、Surge、WireGuard、OpenVPN 等 VPN/代理/TUN；不做破坏性清理；sudo、接口 down/up、DHCP 重置、路由变更、网络服务禁用须先确认；远程会话下改动前须询问。不基于单次噪声数据声称改善，结果混杂时说明方差或回退。代理组、TUN、规则、DNS 劫持、路由排除等改动不在本技能范围，除非用户明确要求。版本 v1.0（2026-05-24）。