feat: 合并边缘节点运维并完善 Surge 配置安全

迁入通用节点部署工具、离线交付页生成器和共用技能，隔离真实配置与交付产物。统一 Codex 与 Claude Code 开发约定，补充节点迁移与运维文档。

完善 FINAL、策略组引用、输入校验、Surge 字段编码与 AI DNS 例外保护，增加隔离测试和订阅验证工具。

验证：全量类型检查、44 项单测、前端构建、脚本语法、技能入口与凭据隔离检查均通过。

edge-nodes/AGENTS.md

@@ -0,0 +1,9 @@
+# 边缘节点目录约定
+
+本目录继承根目录 `AGENTS.md`。目录结构、当前舰队和迁移记录见 `README.md`。
+
+- `private/` 含真实节点凭据与控制面信息，是 Git 忽略的本机工作区；读取时避免向对话输出秘密，写入新文件用 `umask 077`。该目录和 `private/archive/` 不得提交、上传或部署为公开静态资源。
+- 通用部署工具唯一源码在 `.claude/skills/edge-node-multi-protocol/`；按任务读取该技能与目标节点的私有交付记录。历史站点脚本保留差异，不能用通用副本整体覆盖现役站点配置。
+- `private/archive/` 保存的原工程指令和脚本仅供追溯，不用它们替代本项目的协作约定。
+- 汇总清单在 `private/fleet.json`；生成离线页用本目录 `build-delivery-doc.py`。新增站点不在生成器里写真实域名、密码、UUID 或路径。
+- 节点部署、Proxy Station 应用发布、生产订阅数据更新分别按用户任务执行。本地迁移与文档更新不会授权远端变更。