feat: 合并边缘节点运维并完善 Surge 配置安全

迁入通用节点部署工具、离线交付页生成器和共用技能，隔离真实配置与交付产物。统一 Codex 与 Claude Code 开发约定，补充节点迁移与运维文档。

完善 FINAL、策略组引用、输入校验、Surge 字段编码与 AI DNS 例外保护，增加隔离测试和订阅验证工具。

验证：全量类型检查、44 项单测、前端构建、脚本语法、技能入口与凭据隔离检查均通过。

.claude/skills/edge-node-multi-protocol/scripts/09b-default-444.sh

@@ -0,0 +1,18 @@
+#!/usr/bin/env bash
+# Unmatched server_name -> return 444 (drop). Also drop the landing page.
+. "$(dirname "$0")/_lib.sh"
+HERE="$(cd "$(dirname "$0")" && pwd)"
+
+# landing page
+sed "s/__NODE_NAME__/$NODE_NAME/g" "$HERE/../templates/landing.html" | run "mkdir -p /www/wwwroot/$DOMAIN_ROOT && cat > /www/wwwroot/$DOMAIN_ROOT/index.html"
+
+run "cat > /www/server/panel/vhost/nginx/default_444.conf <<'CONF'
+server {
+    listen 443 ssl default_server;
+    server_name _;
+    ssl_certificate /www/server/panel/vhost/cert/$DOMAIN_ROOT/fullchain.pem;
+    ssl_certificate_key /www/server/panel/vhost/cert/$DOMAIN_ROOT/privkey.pem;
+    return 444;
+}
+CONF
+/www/server/nginx/sbin/nginx -t && /etc/init.d/nginx reload 2>&1 | tail -1"