系统层
VPN状态是否仍在；是否出现重新授权、阻止直连或按需连接提示。
MOBILE HANDOVER / 移动切网
Wi-Fi切到移动数据后，四层分别确认
接入变化会改变本地地址、NAT映射和连接状态。系统图标、VPN会话与目标应用的恢复时间并不相同。
接入层
断开工具后，新网络能否访问多个已知正常服务；公共Wi-Fi是否需要门户认证。
隧道层
客户端是否真正重建连接，节点与出口是否仍符合记录，而不是只保留旧图标。
应用层
目标应用是否刷新、重连或要求重新登录；其他应用是否已经恢复。
SAFE RECOVERY
从影响最小的动作开始
- 等待系统完成切网
- 确认新接入直连可用
- 正常断开并重连VPN
- 刷新或重启目标应用
- 最后才考虑系统网络重置
STOP CONDITION
这些情况先停止测试
- 证书名称错误或登录页面异常
- 工作设备提示组织策略冲突
- 断开后所有网络持续不可用
- 应用要求提交不必要的敏感权限
- 恢复步骤已经无法明确回退