安全、可测量、拥有独立协议实现的 Go 双端网络加速器
AutoCAR 在本地提供 SOCKS5、HTTP 和 HTTPS Proxy，在远端解析并连接目标。TCP 流复用一条长期 QUIC 连接，SOCKS5 UDP 通过有界 QUIC DATAGRAM 会话传输；UDP 不可达时，auto 模式会把新 TCP 流切换到独立的 TLS 1.3/TCP 通道。
AutoCAR 采用独立协议与实现。Hysteria v2 仅作为公开设计参考；项目不包含
其源码，也不兼容其 wire protocol。项目使用上游 quic-go，身份验证、
autocar/2 协议、TCP/UDP framing、速率协商、pacing、熔断回退和资源边界
均由 AutoCAR 实现。
| 公开设计目标 | AutoCAR 的独立实现 | 不作出的承诺 |
|---|---|---|
| Hysteria v2 的长连接、多流和 DATAGRAM 思路 | TLS 1.3 QUIC 热连接；每个 TCP 流独立；自有 ACDG UDP 分片/重组；真实 TCP/TLS fallback | 不提供 Hysteria 兼容模式、HTTP/3 cover、Salamander、Chrome 指纹或 Fast Open |
| BBR 的带宽/RTT 模型思想 | adaptive 在应用发送层观察 quic-go 的累计发送、丢失、min RTT 和 smoothed RTT，以有界的近似 delivery-rate 窗口和 pacing gain 调节写入 | 不是 Linux BBR，也不替换 quic-go 的拥塞窗口、ACK、重传或底层 Reno 控制器 |
| ServerSpeeder/LotServer 的公开体验目标 | 双端独立 sender pacing、热连接状态复用、有界流式回压、QUIC 标准丢失恢复 | 不复制任何专有预测算法，不做内核透明代理、FEC、抢先重传或包复制 |
| 已知容量链路的固定发送 | 双方通过 AutoCAR v2 协商显式上限，使用有界 token bucket | 不称为 Brutal；不是不可绕过的流量 policer，也不保证对其他流公平 |
默认 adaptive-balanced 是一个 BBR-inspired 应用层 pacer。底层 QUIC 仍由上游 quic-go 的拥塞控制和 RFC 9002 recovery 保证安全性；reno 模式只是关闭 AutoCAR 应用层 pacing，用作底层基线。完整边界见 加速设计。
- SOCKS5 CONNECT 与 UDP ASSOCIATE、HTTP absolute-form/CONNECT、可选本地 HTTPS Proxy。
- TLS 1.3、正常的 X.509 SAN/链验证、强制共享令牌、可选 mTLS；没有跳过证书验证的开关。
- 服务端先解析域名，再对数字 IP、端口、特殊用途地址、私网和自定义 CIDR 执行出口策略，避免二次 DNS rebinding。
- QUIC 连接、并发流、待打开请求、UDP 会话、分片重组字节、HTTP 头和出口 socket 都有上限。
auto模式用冷却熔断器限制新 TCP 流因 UDP 黑洞反复等待；fallback 只承载 TCP。SOCKS5 UDP 在auto中仍只尝试 QUIC，QUIC 不可用时 association 会失败。
中继知道目标地址，也可能看到目标侧明文；应用仍应使用 HTTPS、SSH 等端到端协议。AutoCAR 不承诺流量不可识别，也不承诺任何路径一定比直连更快。
需要 Go 1.25 或更高版本：
git clone https://github.com/cppla/autocar.git
cd autocar
go build -trimpath -o autocar ./cmd/autocar生成独立令牌与含真实 SAN 的证书：
./autocar token --out token
./autocar cert --hosts relay.example.com,203.0.113.10 --cert server.crt --key server.key服务端的 UDP 与 TCP 可以使用相同端口号；这里先使用非特权端口：
./autocar server \
--listen :8443 \
--tcp-listen :8443 \
--cert server.crt \
--key server.key \
--token-file token客户端：
./autocar client \
--server relay.example.com:8443 \
--ca server.crt \
--token-file token生产环境若直接绑定 443，应给服务进程最小的 CAP_NET_BIND_SERVICE 能力，
或在主机/容器外层做端口映射；不要仅为绑定低端口而以 root 运行整个中继。
默认入口：
| 入口 | 地址 | 示例 |
|---|---|---|
| SOCKS5 TCP/UDP | 127.0.0.1:1080 | curl --proxy socks5h://127.0.0.1:1080 https://example.com |
| HTTP Proxy | 127.0.0.1:8080 | curl --proxy http://127.0.0.1:8080 https://example.com |
| HTTPS Proxy | 默认关闭 | 使用 --https、--proxy-cert、--proxy-key 开启 |
socks5h 会把域名交给远端。AutoCAR 不伪造目标证书，也不解密目标 HTTPS。
# 默认：温和探测带宽并根据 RTT/loss 收敛
./autocar client [连接参数] --pacing adaptive --pacing-profile balanced
# 共享链路更保守
./autocar client [连接参数] --pacing adaptive --pacing-profile conservative
# 不使用 AutoCAR 应用层 pacing；观察当前 quic-go/Reno 基线
./autocar client [连接参数] --pacing reno只有测得真实容量时才使用 fixed-rate。该模式只在 QUIC 路径上协商；上传和下载
按方向协商，服务端上限优先：
./autocar server [服务端参数] \
--pacing fixed-rate \
--max-upload-mbps 80 \
--max-download-mbps 250 \
--allow-client-rates
./autocar client [连接参数] \
--transport quic \
--pacing fixed-rate \
--upload-mbps 60 \
--download-mbps 200错误的固定速率会制造队列和丢包。--transport=auto 的 TCP/TLS fallback 不保留
QUIC pacing；需要严格的 fixed-rate 语义时应显式使用 --transport=quic。协议 pacing
不能约束恶意客户端；硬限速必须使用主机或云网络 policer。
无认证入口只能绑定环回。SOCKS5 用户名密码和 HTTP Basic 在本地这一跳是明文；跨主机应开启 HTTPS Proxy。客户端信任方式必须二选一：--ca <PEM> 或显式 --system-roots。mTLS 使用服务端 --client-ca 与客户端 --client-cert/--client-key。
默认拒绝环回、链路本地、多播、未指定和 IANA 特殊用途地址，以及端口 25,465,587。--allow-private 仅允许 RFC1918、ULA 和 CGNAT；--deny-cidrs、--deny-ports 可进一步收紧。
当前协议 ALPN 是 autocar/2。它与 Hysteria v2、旧 AutoCAR v1 都不兼容；升级必须同时更新两端或临时使用不同端口进行迁移。client --transport 仅接受 auto、quic、tls；bench-client 另提供 direct 对照路径。
go test ./...
go test -race ./...
go vet ./...
make build
sudo ./scripts/netem-integration.sh ./bin/autocar该特权套件要求 Linux、nft-backed iptables（iptables --version 包含
(nf_tables)）和 ethtool；legacy iptables backend 会被明确拒绝。
netem 套件的背景随机损失由两端 tc netem 出口 qdisc 生成。pacing 丢包证明
改用 nft-backed iptables，在接收端 INPUT 对每 N 个符合条件的、长度至少 1,000 字节的
QUIC UDP 数据报丢弃 1 个：上传在 relay INPUT，下载在 client INPUT。它不模拟
ACK/握手小包损失，但既保持方向语义，也避免 sender OUTPUT DROP 让 nft-backed
iptables 下的 UDP sendmsg 直接返回 EPERM。有损阶段只硬验证协商、sender、计数和
传输可进展；fixed-rate 精度使用另一个无确定性丢包的阶段。CI 不把一次 runner
的 adaptive/Reno 吞吐胜负当作算法证明。详见 基准说明。
scripts/ 中：
check-dependency-boundary.sh拒绝已知 Hysteria/apernet 模块、local replace 和已知外部源码目录进入构建图；govulncheck.sh安装固定版本的扫描器并检查可达漏洞；netem-integration.sh创建 Linux network namespace、延迟/丢包链路并保存诊断工件。
AutoCAR 使用 MIT 许可证。实际构建依赖及其许可见自动生成的 THIRD_PARTY_NOTICES.md。