tun模式下的进程名，怎样剔除在路由外或选定进入路由？

[ooipp]

比如，想写一个路由规则，在tun模式下，只有这个进程里的特定连接才走代理或直连。
就是，（tun模式下，）一条规则里，左边的domain、中间的ip是或关系？右边的进程名和他们两个应该是且关系，这三个在和上面那一大串bt、端口、tcpudp等去且。
没搞懂是不是这样子的

先不管什么核心、dns、tun设置，可以正常进入tun模式，网络连接里也会出现sing-box，也能访问proxy路由
但，在指定的某条路由下，填进程名chrome.exe（其他issue是这样写的），结果除了chrome外，steam自带浏览器也能访问路由proxy，当然也有可能是steam使用了chrome内核的原因？

在其他issue里看到，tun模式正常启用时，系统代理是不需要的，即清除系统代理，但当我选择清除系统代理和黑名单模式时，就不能访问proxy路由了，奇怪的是，排除大陆和全局是可以的，
所以可能是路由规则没有写对，于是进行排除，
先关掉tun，不改变路由，正常模式下黑名单加自动系统代理是可以的，
再在tun模式+排除大陆路由规则下，添加了一个direct规则的gfw地址，奇怪的是，依旧可以访问，把direct变为block后，就不能访问了，规则均在最底部，
另外，还发现排除大陆规则集没有最底部的final 0-65535的proxy规则，但却能访问，就比较奇怪。
但也只能说明默认的排除大陆规则有问题？
不能得出默认的黑名单+tun在清除系统代理下也会出问题？

[2dust]

界面设置的路由规则逻辑是这样的
(Domain 或 IP 或 行程名) 与 Port 与 Protocol 与 InboundTag => OutboundTag

Xray 和 sing-box 路由如果没有兜底规则默认从第一个 outbound 出去