[Bug] sing-box 内核选择规则模板后 route.json 未引用模板 rule_set，分流规则完全不生效

[foxlesbiao]

Verify steps

• 我已经在 Issue Tracker 中找过我要提出的问题
• 我已经使用公测版本测试过，问题依旧存在
• 我已经仔细看过常见问题并无法自行解决问题

环境 Environment

• ShellCrash 1.9.5beta1 (dev)
• 内核: sing-box 1.14.0-alpha.50 (singboxr, arm64)
• 系统: OpenWrt 18.06-SNAPSHOT (小米)
• 安装目录: /mnt/usb-d2304ff3/ShellCrash (USB)

Description

选择规则模板（如 "ShellCrash-ruleset全分组规则+去广告"）后，生成的 route.json 没有引用模板中定义的 rule_set，导致模板的分流规则完全未生效。

复现步骤 Steps to reproduce

1. mm → 6 配置文件管理 → b 本地生成配置文件 → 2 选择规则模版 → 选 "ShellCrash-ruleset全分组规则+去广告" (ShellCrash_RS_Full_BanAds.json)
2. 1 生成包含全部提供者的配置文件（生成成功，jsons/config.json 更新）
3. 重启服务

实际行为 Actual behavior

启动后 /tmp/ShellCrash/jsons/route.json 只有 6 条基础规则：

{
  "route": {
    "rules": [
      {"action": "sniff"},
      {"protocol": "dns", "action": "hijack-dns"},
      {"ip_is_private": true, "outbound": "DIRECT"},
      {"protocol": "quic", "action": "reject", "no_drop": true},
      {"protocol": "bittorrent", "action": "reject"},
      {"outbound": "节点选择"}
    ]
  }
}

而 /tmp/ShellCrash/providers/outbounds.json（模板生成）里明明有完整的 24 条 rules + 22 个 rule_set 定义（private/ads/ai/netflix/cn/cnip 等），add_rule_set.json 也只被硬编码成仅含 cn：

{
  "route": {
    "rule_set": [
      {
        "tag": "cn",
        "type": "remote",
        "format": "binary",
        "path": "./ruleset/cn.srs",
        "url": "https://testingcf.jsdelivr.net/gh/DustinWin/ruleset_geodata@sing-box-ruleset/cn.srs"
      }
    ]
  }
}

结果：所有流量走代理（国内网站也绕代理），模板里配置的广告拦截、流媒体分流、国内直连全部不生效。

期望行为 Expected behavior

选择模板后，route.json 应引用模板中定义的完整 rule_set（或至少 add_rule_set.json 应包含模板的全部规则集定义），使分流规则生效。

根因分析 Root cause (self-investigated)

starts/singbox_modify.sh 的 gen_dns() 硬编码只生成 cn 规则集到 add_rule_set.json；gen_outbounds() 生成的 route.json 只有基础规则。模板（providers/outbounds.json）中完整的 route.rules 和 route.rule_set 被丢弃，未合并进最终配置。

临时解决方案 Workaround

在 $CRASHDIR/jsons/route.json（持久化目录，启动时软链为 cust_route.json 增量合并）手动写入完整的 route 引用，可绕过此问题：

{
  "route": {
    "rules": [
      {"action": "sniff"},
      {"protocol": "dns", "action": "hijack-dns"},
      {"ip_is_private": true, "outbound": "DIRECT"},
      {"protocol": "quic", "action": "reject", "no_drop": true},
      {"protocol": "bittorrent", "action": "reject"},
      {"rule_set": ["Custom_Direct_Domain", "Custom_Direct_IP"], "outbound": "DIRECT"},
      {"rule_set": ["Custom_Proxy_Domain"], "outbound": "节点选择"},
      {"rule_set": ["ads"], "outbound": "REJECT"},
      {"rule_set": ["cn", "cnip"], "outbound": "DIRECT"},
      {"outbound": "节点选择"}
    ]
  }
}

相关链接 Related

• [Feature] 可以直接导入singbox的json配置文件吗 #1324 (直接导入 sing-box json 被覆写，同源问题)
• [Bug] sing-box内核解析config.json里的route rules时，无法正确处理process_name字段，导致脚本出现问题 #884 (sing-box route rules 处理问题)

[juewuy]

@foxlesbiao 这个东西原本肯定是可以正常工作的，目前还不确定是哪个版本导致的问题

[foxlesbiao]

补充一个更具体的新发现（同源问题）：

在官方流程下（TUI 选择模板 → 生成配置 → 启动），代理节点完全加载不出来，所有策略组显示 Compatible 空占位。

关键证据

1. 生成配置后，providers/kq.yaml（provider 缓存文件）内容是 sing-box JSON 格式：

{"outbounds":[{"type":"vmess","tag":"HK香港 01","server":"...","server_port":...}]}

2. 但 jsons/providers.json 里的 provider 定义没有指定 format：

{
  "providers": [
    {
      "type": "remote",
      "tag": "kq",
      "url": "https://...",
      "path": "./providers/kq.yaml",
      "user_agent": "clash.meta",
      ...
    }
  ]
}

3. sing-box 1.14 的 provider 默认按 yaml（clash 格式） 解析，而 kq.yaml 存的是 sing-box JSON → 解析失败 → 策略组只有 Compatible。

4. 直接测订阅源：clash.meta UA 返回 clash yaml（正确），但 provider 下载后存成 sing-box JSON（被转换过）。

结论

provider 缓存文件（kq.yaml）被写成了 sing-box JSON，但 provider 定义没有对应的 format 声明（"format": "json" 在 1.14 也不被识别——我测过报 unknown field）。这导致官方流程下代理节点完全无法加载。

复现

1. mm → 6 → b → 2 选任意 sing-box 模板 → 1 生成 → 重启
2. 查 /proxies/♻️ 自动选择 → 只有 Compatible
3. Google 走代理 000

环境

• ShellCrash 1.9.5beta1 (dev)
• sing-box 1.14.0-alpha.50 (singboxr, arm64)
• OpenWrt 小米路由器

如果是哪个版本引入的问题，我可以配合测试旧版内核/旧版 ShellCrash。

[foxlesbiao]

@foxlesbiao 这个东西原本肯定是可以正常工作的，目前还不确定是哪个版本导致的问题

https://foxlesbiao.github.io/blog/posts/shellcrash-singbox-ruleset-fix/

[foxlesbiao]

完整 bug 链总结（补充，方便定位）

排查中发现的问题其实是同一个根因链，全部与 sing-box 内核的配置生成流程有关：

问题链

1. 模板 route 被丢弃（原报告）
   └─ singbox_modify.sh 的 gen_dns() 只生成 cn 规则集
      └─ 模板的 rules + rule_set 引用丢失 → 分流不生效

2. provider 缓存格式不匹配（上一条评论）
   └─ 订阅转成 sing-box JSON 存为 kq.yaml
      └─ provider 定义无 format 字段 → sing-box 按 yaml 解析失败
         └─ 节点加载失败 → 策略组全 Compatible → 代理不通

关键发现

sing-box 1.14 的 provider 行为（实测）：

• "format": "json" 字段不被识别（报 unknown field "format"，check 通过但运行报错）
• remote provider 用 user_agent: "clash.meta" 下载时，返回的是 sing-box JSON（订阅源对 UA 返回 clash yaml，但 provider 下载后似乎被 ShellCrash 转换）
• 结果：官方流程（TUI 选模板 → 生成 → 启动）节点永远加载不出来

建议检查方向

1. providers_singbox.sh 的 gen_providers_txt()——provider 定义生成时没有 format 字段
2. provider 缓存文件（kq.yaml）写入时被转成了 sing-box JSON，而不是保留 clash yaml
3. singbox_modify.sh 的 extract_base_jsons()——模板 route 提取时规则集引用丢失

环境

• ShellCrash 1.9.5beta1 (dev)
• sing-box 1.14.0-alpha.50 (singboxr, arm64)
• OpenWrt 小米路由器 (804MB 内存)
• 订阅源对 clash.meta/mihomo UA 返回 clash yaml 格式

临时 workaround（已稳定运行）

恢复节点内联版 config.json（7月24日官方生成的旧版，节点直接内联在 outbounds，不用 provider 机制）——代理正常、规则正常。证明问题在新版本 provider/模板生成流程，而非 sing-box 内核本身。