diff --git a/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 已停，系统证书下次开机再删.md b/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 已停，系统证书下次开机再删.md
new file mode 100644
index 0000000..f1b03c3
--- /dev/null
+++ b/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 已停，系统证书下次开机再删.md	
@@ -0,0 +1,22 @@
+---
+title: mitmweb 已停，系统证书下次开机再删
+type: fact
+permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb-已停系统证书下次开机再删
+stable_id: 8b672234-7b1d-45b2-8361-5c0017e5e6a8
+scope: project
+memory_type: fact
+project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
+usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
+status: active
+revision: 2
+request_id: rapt-mitmweb-off-20260928
+created_at: '2026-09-27T18:56:37.234196+00:00'
+updated_at: '2026-09-27T19:05:45.269606+00:00'
+tags:
+- capture
+- mitmweb
+---
+
+2026-09-28 用户要求停止抓包。mitmweb 已结束，8888 和 8081 不再监听。模拟器进程已不在，adb 16416 拒绝连接，iptables 转发随模拟器关闭消失。
+
+系统证书 /system/etc/security/cacerts/c8750f0d.0 这次没删成，因为设备已经 offline。下次模拟器打开后要补删这个文件，并 stop/start 一次框架，否则 App 仍可能信任 mitmproxy 证书。没有改 Windows 系统代理。
\ No newline at end of file
diff --git a/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 抓包正在开着，看完要收尾.md b/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 抓包正在开着，看完要收尾.md
deleted file mode 100644
index 7db13a2..0000000
--- a/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb 抓包正在开着，看完要收尾.md	
+++ /dev/null
@@ -1,22 +0,0 @@
----
-title: mitmweb 抓包正在开着，看完要收尾
-type: fact
-permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/mitmweb-抓包正在开着看完要收尾
-stable_id: 8b672234-7b1d-45b2-8361-5c0017e5e6a8
-scope: project
-memory_type: fact
-project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
-usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
-status: active
-revision: 1
-request_id: rapt-mitmweb-on-20260928
-created_at: '2026-09-27T18:56:37.234196+00:00'
-updated_at: '2026-09-27T18:56:37.234196+00:00'
-tags:
-- capture
-- mitmweb
----
-
-2026-09-28 用户要看抓包效果，已临时打开 mitmweb 反向代理。监听 0.0.0.0:8888，模式 reverse:https://apis.raptdrama.com，网页在 127.0.0.1:8081。系统证书 c8750f0d.0 已装回模拟器并重启过框架。iptables OUTPUT 把 198.18.0.7/32 以及 109.61.83.0/24、169.150.249.0/24、212.102.50.0/24 的 tcp/443 DNAT 到 10.0.2.2:8888。没有开 transparent，没有改 Windows 系统代理。
-
-用户看完后要收尾：iptables -t nat -F OUTPUT，删除 c8750f0d.0，停掉 mitmweb，再 stop/start 一次框架。不要把网页 token 写进记忆。
\ No newline at end of file