fix(clash): 补回 DOMAIN-KEYWORD,github，收拢漏到海外访问的域名

30 条 DOMAIN-SUFFIX 覆盖不到的含 github 域名（githubmemory.com、
github.global.ssl.fastly.net、各类 github.* 镜像站…）会一路穿到
ProxyGFWlist 的 DOMAIN-KEYWORD,github，落进 🌍 海外访问，造成 GitHub
流量被劈成两个组。

GitHub.list 补回 DOMAIN-KEYWORD,github 兜底；它误伤的两条在 ini 里于
🐙 Github ruleset 之前提前豁免：

  kgithub.com             -> DIRECT  （国内镜像，原属 ChinaOnly.list）
  collector.githubapp.com -> 💩 广告 （遥测，原属 BanProgramAD.list，
                                       建组时被 githubapp.com 抢走，此处修回）

本地按 ini 顺序重放 19837 条规则校验：全部 GitHub 域名首个命中均为
🐙 Github，两条例外保持原分组，AI 域名不受影响。

via [HAPI](https://hapi.run)

Co-Authored-By: HAPI <noreply@hapi.run>
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GNghjXGrjt64G32W7t6Bhu

ACL4SSR_Online_Full_Mannix.ini

@@ -330,12 +330,20 @@ custom_proxy_group=🎏 ‍其他-自动`url-test`^(?!.*(🇨🇳|🇭🇰|🇸
 enable_rule_generator=true
 overwrite_original_rules=true
 
+; ── GitHub 例外：这两条必须排在 🐙 Github 之前 ──
+; GitHub.list 里带 DOMAIN-KEYWORD,github（用来兜住 30 条 suffix 漏掉的域名，
+; 否则它们会被 ProxyGFWlist 的同名 keyword 抢去 🌍 海外访问），但它会顺带
+; 误伤下面两条，所以在此提前豁免：
+;   kgithub.com —— 国内镜像，原属 ChinaOnly.list，应当直连
+;   collector.githubapp.com —— GitHub 遥测收集器，原属 BanProgramAD.list
+ruleset=DIRECT,[]DOMAIN-SUFFIX,kgithub.com
+ruleset=💩 ‍广告,[]DOMAIN-SUFFIX,collector.githubapp.com
+
 ; 必须排在所有 AI ruleset 之前：ai.list 里带了 6 条 GitHub 域名
 ;   api.github.com / copilot-proxy|copilot-telemetry|copilot-telemetry-service.githubusercontent.com
 ;   copilot-workspace.githubnext.com / githubcopilot.com
 ; 排在后面它们就会被 AI 分组抢走。GitHub.list 里的 github.com、githubusercontent.com、
 ; githubnext.com、githubcopilot.com 四条 DOMAIN-SUFFIX 正好把这 6 条全部覆盖。
-; 本 list 已移除 DOMAIN-KEYWORD,github，故不会抢走后面 ChinaOnly.list 里的 kgithub.com
 ruleset=🐙 Github,https://gitea.178494.xyz/zhanglixing/ACL4SSR/raw/branch/main/Rules/GitHub.list
 
 ruleset=OpenAI&Anthropic,https://gitea.178494.xyz/zhanglixing/ACL4SSR/raw/branch/main/Rules/OpenAI.list

Rules/GitHub.list

@@ -1,11 +1,18 @@
 # GitHub 全站规则
 # 域名部分基于 https://github.com/blackmatrix7/ios_rule_script rule/Clash/GitHub/GitHub.list
 # 本地改动:
-#   - 移除 DOMAIN-KEYWORD,github —— 会抢走 ChinaOnly.list 里的 kgithub.com 等国内镜像
+#   - 保留 DOMAIN-KEYWORD,github —— 兜住下面 30 条 suffix 漏掉的一切含 github 的域名
+#     (githubmemory.com、github.global.ssl.fastly.net、各类 github.* 镜像站…),
+#     否则它们会落到 ProxyGFWlist 的同名 keyword 规则 -> 🌍 海外访问。
+#     被它误伤的两条已在 ini 里于本 ruleset 之前提前豁免:
+#       kgithub.com -> DIRECT          (国内镜像, 见 ChinaOnly.list)
+#       collector.githubapp.com -> 广告 (GitHub 遥测, 见 BanProgramAD.list)
 #   - githubcopilot.com / githubnext.com 归本组: ruleset 已排在所有 AI ruleset 之前,
 #     GitHub 全部域名(含 api.github.com 与 Copilot 系)不再被 OpenAI&Anthropic 接管
 # IP 部分由 generate_github_rules.py 从 https://api.github.com/meta 生成, 见文件末尾标记块
 
+DOMAIN-KEYWORD,github
+
 DOMAIN-SUFFIX,atom.io
 DOMAIN-SUFFIX,dependabot.com
 DOMAIN-SUFFIX,ghcr.io

generate_github_rules.py

@@ -22,7 +22,8 @@ END_MARK = "# === END AUTO-GENERATED IP RULES ==="
 # 刻意排除:
 #   actions / actions_macos / codespaces —— 是 Azure 大段(actions 近 7000 条),
 #     会把大量非 GitHub 流量误判进代理组
-#   copilot —— Copilot 归 AI 分组, 见 ACL4SSR_Online_Full_Mannix.ini 规则顺序
+#   copilot —— Copilot 域名已归本组(见 ini 规则顺序), 但其 IP 段与 AI 服务商重叠,
+#     按 IP 兜底易误伤, 域名规则已足够
 #   hooks / importer / github_enterprise_importer —— 入站或企业迁移用, 客户端不需要
 INCLUDED_KEYS = ["git", "web", "api", "packages", "pages"]
 
@@ -31,10 +32,14 @@ DEFAULT_DOMAIN_SECTION = """\
 # GitHub 全站规则
 # 域名部分基于 https://github.com/blackmatrix7/ios_rule_script rule/Clash/GitHub/GitHub.list
 # 本地改动:
-#   - 移除 DOMAIN-KEYWORD,github —— 会抢走 ChinaOnly.list 里的 kgithub.com 等国内镜像
-#   - githubcopilot.com / githubnext.com 保留作兜底, 实际由更靠前的 ai.list 命中并归入 AI 分组
+#   - 保留 DOMAIN-KEYWORD,github —— 兜住下面 30 条 suffix 漏掉的一切含 github 的域名
+#     被它误伤的两条已在 ini 里于本 ruleset 之前提前豁免:
+#       kgithub.com -> DIRECT / collector.githubapp.com -> 广告
+#   - githubcopilot.com / githubnext.com 归本组: ruleset 已排在所有 AI ruleset 之前
 # IP 部分由 generate_github_rules.py 从 https://api.github.com/meta 生成, 见文件末尾标记块
 
+DOMAIN-KEYWORD,github
+
 DOMAIN-SUFFIX,atom.io
 DOMAIN-SUFFIX,dependabot.com
 DOMAIN-SUFFIX,ghcr.io