AirShark（from WireShark） 常见问答：功能边界与变通做法

说说我的看法。AirShark（from WireShark）哪些功能还没到位？做不到的有没有绕法？问答体给你直接答案。

▍当前版本的边界
问：能抓到转发的 ICMP 吗？
答：系统约束：只记录不转发（无底层套接字权限），ICMP 类流量的行为以记录为准。
问：部分加密协议解不开？
答：加密解密类解析器依赖的可选组件按最小集关闭（后补计划在依赖矩阵）；主流明文协议与握手分析不受影响。

▍变通做法
问：Lua 脚本扩展呢？
答：可选组件维持最小集关闭，脚本扩展不在当前范围。
问：交互验证的完成度？
答：如实说：抓包与文件分析两条核心链路有实证记录，界面交互的完整回归仍在推进——成熟度以版本说明为准。
边界会随版本演进，此篇内容以当前版本口径为准。
先把基础用法跑顺，再研究进阶玩法，学习曲线会平缓很多。

想深入了解这一版的适配过程，可以翻同系列深读篇；想动手，先看上手篇。