诊断工具总览
ConnProof 的检测能力分成明确的两层，各自诚实地标注边界：
本地 CLI：深度检测
在你的电脑上运行的命令行工具，执行真实的网络操作：DNS A/AAAA 解析、TCP 建连、TLS 握手与证书链、WebSocket Upgrade、订阅可达性、系统代理与本地端口检查。所有结论都挂着可核对的证据，报告默认脱敏、绝不上传。
浏览器基础检测
网页里能做的检测只有浏览器安全模型允许的那些：页面加载、在线状态、HTTPS 状态、同源请求耗时、可选的 WebSocket 连接测试。它适合快速判断"网络是不是大面积坏了"，但受 CORS、沙箱、代理模式和系统权限限制，不能替代本地 CLI——浏览器看不到 DNS 记录、TCP 细节、证书链和系统代理。
该用哪个
| 场景 | 用哪个 |
|---|---|
| 快速确认基础网络状态 | 浏览器检测 |
| 定位具体报错的原因 | CLI |
| 需要发给客服的证据报告 | CLI |
| 手边没有电脑 | 浏览器检测先行，回头用 CLI 取证 |
一句话原则：浏览器检测回答"有没有问题"，CLI 回答"问题在哪、怎么修"。