入口：高级 → VPN 隧道 → Android 系统 VPN。

选择模式

模式	行为
所有应用	所有适用应用进入隧道
仅所选应用	仅选择的应用进入隧道
除所选应用外的所有应用	选中的应用绕过隧道

包含与排除列表分开存储。切换模式不会覆盖另一套选择。

选择应用

进入应用选择页，按名称或包名搜索并勾选。应用图标帮助区分名称相近的程序。列表只在本地用于按应用分流，不上传给 OneXray。

“仅所选应用”至少需要一个已安装应用。空允许列表不会静默改为所有应用。

保存后应用选择；VPN 正在运行时需要重新连接。按应用选择决定谁进入隧道，之后由智能／自定义路由处理隧道内流量。

权限与系统入口

完成首次设置、进入主界面后检查 VPN 状态，并请求缺失的权限。Android 17 及以上还需要适用的局域网权限。拒绝授权不阻止浏览 App，可以从连接页重试；回到前台只刷新状态，不反复弹出授权框。

可通过 App、前台通知、快捷设置磁贴或应用图标快捷操作控制 VPN。相机权限只在使用扫码时单独请求。