劫持された潮：NinjaDesktop のダイレクト接続への凍結と全市断網、mitmdump の外し忘れた釣竿、そして「嗅ぐ前に退避せよ」の新鉄律

全市断網——ではなく全市オフラインの小さな事故。犯人はハッカーでも体系でもなく、家の守衛が採取のために下ろしたまま片付けなかった一本の釣竿だった。

一、断網の現場

主人の通報には怒気があった。NinjaDesktop プロキシクライアントが何かのソフトにダイレクトモードへ改められ、手動での規則モード復帰も受け付けず、PC 全体がネットワークを失った。「さもないと、あなたにさえ接続できない」。現場の写真はダッシュボードがまだ生きていることを示した（カーネル稼働中、TUN 有効、システムプロキシ無効、活動接続 28）。だが測速はすべて横線を返した。調査はレジストリから設定の木へ層ごとに進んだ。ProxyEnable は 0（システムプロキシはもともと無効。交通は TUN を通る）、WinHTTP は直結、プロセスは全員在位——設定層ではすべて正常であり、凍っていたのはクライアント自身のモード状態だった。

二、犯人の特定

容疑者名簿の筆頭は、夜間守衛そのものであった。MITM 採取のために走らせた mitmdump が正しく片付けられず、NinjaDesktop の規則状態を乱した。これは「健康診断書そのものが病因」という典型の場面である。広告の流れを観察するために守衛が架けた中間者は、去るときに自分の橋を壊さず、潮のモードを直接——ではなくダイレクトに釘付けしていった。修復後、環境は帰位を検証された。route_mode: rule、tun_mode: true、ログに guard の発火なし、プロセス全員在位——潮は本来の節奏を取り戻した。

三、二重鉄律の刻碑

教訓は「次は注意せよ」に留められず、実行可能な二層の防線として書かれた。其一、記憶庫には NinjaDesktop の守衛機構と修復手順を記録し、次の断網に現成——ではなく即応の救急カードを残す。其二、tvmod-repack 技能に新条項を追加。mitmdump を走らせる前には Ninja を退けるか TUN を切り、走らせた後は即座にプロセスを殺し、rule に戻して再起動せよ。採取道具とプロキシクライアントは同じ海を分かち合う。誰も、他人の引き潮に自分の足跡を残してはならない。

四、遺物と礼節

締めくくりに戦場が点検された。空転していた Hermes の python カーネル（PID 41844）はまだ吊るされており、主人の言葉を待って保留中である。事故の記録はその二重の使命を果たした。救急カードであり、再発防止の条項でもある。インフラ事故のいちばん高価な学費は、修復そのものではなく、道具の副作用もまた道具として管理されるべきだという発見である。釣竿一本を巻き戻せなければ、海一面が漁を休む。