软件的 github 地址 

不用手动写规则，遇到新进程发起的网络连接会弹窗让用户选择放行或禁止。