转发服务单元测试：
cargo test --locked --manifest-path relay/Cargo.toml原生转发线程测试使用 ASan/UBSan，覆盖数据边界、拆包、异常输入、会话重启和停止：
./scripts/test-native.sh控制工具和构建配置测试：
python3 -m unittest discover -s tests -p 'test_*.py'STUN 数据包及测量结果的边界验证，使用 HarmonyOS SDK 自带的 ArkTS 编译器：
HARMONY_CLT_HOME=/path/to/command-line-tools node scripts/test-probe.cjs
HARMONY_CLT_HOME=/path/to/command-line-tools node scripts/test-privacy.cjs
python3 scripts/build-site.py --check独立探测还应在真机分别验证 VPN 开启、关闭、App 冷启动、无回复目标、DNS 错误以及请求结束后的转发清理。关闭 VPN 时确认探测前后均不存在 VPN 接口；开启 VPN 时确认数据包实际经过设备接口及电脑转发服务。不要将 HDC 请求成功等同于互联网请求成功。
在没有当前政策同意记录的设备上，确认首次启动弹窗能打开离线全文，返回后仍能作出选择。“暂不同意”后应可浏览全部关于内容，但连接、手动 HTTPS 检查、HDC 启动命令及独立探测都不得开始网络处理。同意本身不启动网络；重启后应保留当前政策选择，清除应用数据后则重新提示。
检查主页和关于之间的导航、各详情页返回、底部内容滚动以及外部链接打开失败时的反馈。底部页签、标题栏和详情页返回应使用系统原生样式并避让安全区；首页仅保留连接状态、流量和操作，说明内容从关于进入。系统大字体或较窄窗口下，隐私选择按钮和导航仍需可操作。
tests/packet_probe.cpp 和 tests/relay_integration.py 可以检查握手、异常客户端隔离、DNS 和 HTTP。先编译探测程序并运行 relay：
mkdir -p build
g++ -std=c++17 -pthread -I app/entry/src/main/cpp \
tests/packet_probe.cpp app/entry/src/main/cpp/tunnel.cpp -o build/packet-probe
./build/harmony-relay在另一个终端执行：
python3 tests/relay_integration.py --probe ./build/packet-probe可以使用 --host、--port 将探测程序连接到单独准备的 HDC 测试通道。该测试需要能访问 example.com 的 DNS 和 HTTP，不能代替手机应用通过 VPN 联网的验证。
tests/browser_usb_server.py 是单独的浏览器通道检查工具。页面请求到达服务端后，由服务端发起 HTTPS 请求；它只证明该通道可达。
- 安装与设备和包名匹配的签名 HAP，在设备上阅读并同意隐私政策，启动
harmony-tether.py run并完成系统 VPN 授权。 - 保存设备的 Wi-Fi/蜂窝状态。关闭其他联网通道，确认设备确实只能通过 USB 使用网络。
- 在 App 中执行 HTTPS 检查，并用独立的浏览器打开新的 HTTPS 页面。确认 VPN、转发映射和电脑端 relay 的连接及流量同时变化。
- 停止 VPN 后重新发起联网请求，应失败；重新连接后，新请求应恢复。
- 完成测试后恢复原有网络设置。
电脑上运行临时测试服务，选择设备经 VPN 能访问的监听地址：
python3 tests/browser_transfer_server.py --bind "$TEST_BIND_ADDRESS"用手机浏览器打开工具输出的随机路径。页面下载 8 MiB，逐字节校验后上传 1 MiB，再由服务端逐字节校验。页面和服务端均应报告成功。默认监听回环地址；测试结束后停止该服务。
- 移除本应用的精确 reverse 映射，确认运行中的控制工具重新建立映射，App 重连后新请求成功。
- 断开并重新连接 USB，确认设备重新授权/可用后恢复供网。
- 终止测试实例拥有的 relay，确认控制工具报告退出；重新运行后验证实际联网。
- 检查停止时不残留该实例创建的转发，其他设备和映射仍可使用。
- 分别验证首次授权、取消授权、重复启停和锁屏场景。
保持测试记录最小化：描述版本、测试条件和结果即可。原始设备标识、网络拓扑、签名资料和未处理截图应保存在开发者自己的测试目录中。