系统拓扑

参考部署将 clash-rs 客户端与一个或多个 Chimera 前端配对，二者都构建在chimera_core 提供的共享原语之上。客户端通常运行在用户设备或边缘节点上，在那里接管本地应用并将出站流量转换为代理可感知的流。随后这些流经由安全隧道到达Chimera，后者在转发数据包至上游服务或公网之前完成认证、路由与协议终止。

由于整个栈以 chimera_core 为中心，对加密套件、多路复用策略或配置模式的升级会立即在两端生效，最大限度减少版本偏差。可观测性也被统一：各层发出的遥测共享标识符，使请求链路能够端到端追踪。