fix: 启动 sing-box 时用 su 迁出冻结 cgroup

Author: Fanju6

src/module/action.sh

@@ -46,7 +46,8 @@ if is_sing_box_running; then
   fi
 else
   log "INFO" "检测到 sing-box 未运行，准备执行启动操作..."
-  if sh "$SERVICE_SCRIPT" start; then
+  # su 包裹：让 sing-box 迁出冻结 cgroup，避免切后台断网
+  if su -c "sh \"$SERVICE_SCRIPT\" start"; then
     echo "==================================="
     echo " 操作结果: NetProxy 服务已启动"
     echo "==================================="

src/module/customize.sh

@@ -290,7 +290,8 @@ sync_to_live() {
 restart_proxy_if_needed() {
   if [ "$PROXY_WAS_RUNNING" = true ]; then
     print_step "重新启动代理服务..."
-    sh "$LIVE_DIR/scripts/core/service.sh" start > /dev/null 2>&1
+    # su 包裹：经管理器刷入时让 sing-box 迁出冻结 cgroup，避免切后台断网
+    su -c "sh \"$LIVE_DIR/scripts/core/service.sh\" start" > /dev/null 2>&1
     print_ok "服务已启动"
   fi
 

src/module/scripts/core/switch.sh

@@ -44,7 +44,8 @@ is_service_running() {
 restart_service_if_allowed() {
   if [ "$SWITCH_ALLOW_RESTART" = "1" ]; then
     log "DEBUG" "回退方式：重启核心服务以应用配置"
-    LOG_STDERR=0 LOG_LEVEL=WARN sh "$SERVICE_SCRIPT" restart core || die "重启 sing-box 服务失败"
+    # su 包裹：让重启拉起的 sing-box 迁出冻结 cgroup (LOG_* 写入命令串内)
+    su -c "LOG_STDERR=0 LOG_LEVEL=WARN sh \"$SERVICE_SCRIPT\" restart core" || die "重启 sing-box 服务失败"
   else
     log "WARN" "当前阶段不允许通过重启应用配置"
     return 1