OPNsense 設定分析器

只列這份備份裡讀得到的內容；沒有寫在備份裡的一律顯示「未提供」，不會補上猜的預設值。

載入第二份備份就會逐項比對。跨版本比較時會先列出版本或結構遷移 —— 欄位搬家與 model 重排不一定是有人改了設定。

交接報告是白名單摘要：只輸出本工具辨識得出來的欄位，未知的外掛區塊只列名稱與元素數量、不匯出內容。即使勾了匿名化，也不代表這份報告可以公開發布 —— 請自己再看過一次。

匿名化的對照是一致的（同一個位址永遠換成同一個代號），但換過位址的設定不適合再拿去做規則測試 —— 位址變了，判定結果就變了。

點一列會在下方展開它的內容與檢查結果。動態成員（FQDN、GeoIP、ASN、URL Table、URL JSON、Dynamic IPv6、OpenVPN group、Internal、External）的實際成員由設備在執行期決定，本工具不連網、不做 DNS 解析，也不會猜。

整理只會動草稿，原始設定永遠不變。選一個 Alias 之後可以去掉重複項目、把純靜態的 IP 集合併成最少的 CIDR，或直接手動編輯內容。

草稿尚未套用至設備。

整理清單（TXT/CSV）隨時可以下載，它就是一份清單，不是可以直接匯入設備的檔案。原生 Alias JSON 要另外選「目標 OPNsense 版本」—— 那跟來源版本是兩件事。

這是離線靜態檢查，不是連線測試器。config.xml 不等於設備上實際生效的完整 PF 規則，也不含 state table。嚴重度與信心是兩件事：綠色代表「這一項檢查通過」，不代表資料完整。

假設是一條新連線、沒有既存的 state。沒填而且會影響結果的欄位會被當成未知往下傳，不會當成「不匹配」略過。

報告會帶上來源檔的 SHA-256、版本判讀依據、前提與未處理的部分。草稿情境算出來的結果不能當成設備現況匯出。