Версия 0.6.0

Заменяет tpws на utunws (форк nfqws под utun+BPF из Flowseal/zapret-mac-discord-youtube)
на macOS: движок уровня пакетов вместо socks5-прокси даёт macOS те же 22 стратегии
Flowseal, что у Windows и Linux, включая fake-пакеты и десинк UDP/QUIC — раньше tpws
этого не умел вовсе. Обход теперь ставится как LaunchDaemon (resources/darwin-helper/),
пароль администратора спрашивается при каждом включении/выключении, тот же принцип, что
pkexec на Linux. Системный прокси и авто-список hostlist-auto больше не нужны и убраны.

README: Windows отмечена как гарантированно рабочая, macOS и Linux — как частично.

resources/darwin-helper/watchdog.sh

@@ -0,0 +1,22 @@
+#!/bin/sh
+# Подчищает pf, если daemon.sh (супервизор) умер, не успев выполнить свой cleanup() —
+# например, получил SIGKILL. Без этого правило route-to пережило бы демона, и трафик на
+# заблокированные порты уходил бы в мёртвый utun вместо прохождения как обычно (pf-правило
+# не имеет bypass-семантики, в отличие от очереди NFQUEUE на Linux). Портировано из
+# watchdog.sh форка Flowseal/zapret-mac-discord-youtube (MIT) без изменений логики.
+SUPERVISOR_PID=$1
+ENGINE_PID=$2
+ANCHOR=com.apple/rknboost
+TOKEN_FILE=/var/run/rknboost-zapret.pf-token
+
+while kill -0 "$SUPERVISOR_PID" 2>/dev/null && kill -0 "$ENGINE_PID" 2>/dev/null; do
+    sleep 0.2
+done
+
+/sbin/pfctl -a "$ANCHOR" -F all >/dev/null 2>&1 || true
+kill "$ENGINE_PID" >/dev/null 2>&1 || true
+if [ -s "$TOKEN_FILE" ]; then
+    TOKEN=$(/bin/cat "$TOKEN_FILE" 2>/dev/null || true)
+    if [ -n "$TOKEN" ]; then /sbin/pfctl -X "$TOKEN" >/dev/null 2>&1 || true; fi
+    /bin/rm -f "$TOKEN_FILE"
+fi