记录树莓派 Wi-Fi 热点接入 Xray 透明代理的完整排查，包括 hostapd、dnsmasq、DNS 防污染、nftables TProxy 和客户端验证。

记录如何让 cloudflared 不再从家宽直连 Cloudflare edge，而是通过 Xray 出口，并解释 nftables、routeOnly、sniffing 和 geoip:cloudflare 的取舍。

记录树莓派作为旁路由时，Tailscale exit、Xray 透明代理、DNS、nftables 和回滚验证的完整配置路径，适合排查单臂旁路由和代理分流问题。