彻底解决 macOS 上 aTrust 与 Clash Tun 模式冲突：Docker 隔离与全能分流指南

问题描述：

最近为了解决 Google Antigravity 网络问题，捣鼓了一下电脑的网络配置。

本文亦记载于我自己的博客上：彻底解决 macOS 上 aTrust 与 Clash Tun 模式冲突：Docker 隔离与全能分流指南 | Choi's Notes

背景与起因

最近在 macOS 上开发时遇到一个很烦人的网络冲突问题。

我是使用自己的 mac mini 办公，公司的网络对外部网站的访问，限制得很严格，另外听说对访问流量也有监控，所以也是使用的自己的移动 WiFi（中兴的 F50）。

这就造成了一个麻烦点，访问公司内部资源时必须使用 aTrust 开启 VPN（aTrust 是臭名昭著的深信服开发的一个 VPN 工具，EasyConnect 也是他们公司的），而日常查资料和开发又离不开 Clash 来访问国际站点。

本来这两者共存也没什么大问题（我本来以为的，具体的下文再聊），但最近 Google 新推出的 AI 编辑器 Antigravity，必须在使用 Tun 模式下才能正常加载模型列表和问问题。

这就导致了一个死循环：

1. 打开 Clash 的 Tun 模式：接管系统网卡后，aTrust 的虚拟网卡被覆盖或路由失效，内网断连。
2. 关闭 Tun 模式：aTrust 正常了，但 Google Antigravity 无法正常使用。

后来在 LinuxDo 论坛 以及 V2EX 论坛 看到有人说可以使用 Proxifier 来管理 Antigravity 的网络，所以打算尝试 关闭 Clash Tun 模式 + 开启 aTrust + 开启 Proxifier 的模式，来解决上面的问题。