各位佬，想请教一下路由器代理和分流的问题。 
为了在家里连 Wi-Fi 时，手机不用单独开 VPN，我在家里的路由器（ OpenWrt ）上用 OpenClash 配置了两份代理订阅，按规则选择走订阅 A、订阅 B，或者直连。配置主要是让 AI 帮忙做的，所以想听听大家的经验，确认有没有遗漏的地方。 
主要有两个问题： 
1. 这种方案长期用于家庭网络，安全吗？ 
有佬也是这样用的吗？路由器统一代理相比手机单独开客户端，在安全和隐私方面有哪些需要注意的点？比如固件和插件、订阅来源、DNS／IPv6 分流、管理接口这些，有哪些设置建议重点检查？ 
如果主要需求是在家里手机能方便地使用代理，有没有更省心、可靠的方式？ 
2. 使用 AI 网站时，怎么让登录和相关请求保持同一个出口？ 
目前一些 AI 网站，我固定让它们走一个相对干净的美国节点。但登录时可能会跳转到 Google 等第三方认证（...