先区分三种状态
未命中、已命中和未继续计算是不同状态。教学模型按顺序找首次匹配；真实内核还有协议、规则类型和策略上下文，不能把示例当成完整运行结果。
后缀需要域名边界
DOMAIN-SUFFIX,example.com,PROXY 可在本模型中匹配 api.example.com；notexample.com 不能仅凭文本末尾相同就算匹配。精确 DOMAIN 只比较完整域名。
改变顺序前先对比
MATCH 放在前面会使后续规则在有限模型中不再计算。检查整理只给保守提示，不自动重排或删除覆盖规则；规则集对比也不是等价性证明。
适用范围与来源
这是基于维护者资料的通用说明，没有编造设备实测或统一客户端界面步骤。具体版本以原项目文档为准。