feat: 添加 WireGuard 设备管理并完善客户端分流
实现独立加密设备身份、网关 agent、持久生命周期任务和 Surge/FlClash 专属订阅凭证。 完善 Shadowrocket 规则转换与 Clash AI DNS,增加 Surge FFSB 适配、规则快照、运维工具及验收文档。
This commit is contained in:
@@ -21,6 +21,10 @@
|
||||
|
||||
**按订阅分配节点**——每个订阅可以只开放部分节点,用于把不同线路分给不同设备或他人。
|
||||
|
||||
**WireGuard 设备组网**——设备专用订阅携带独立私网身份,提供 Surge 配置和标准 `.conf` 下载,通过固定 VPS 中转访问 Apple 屏幕共享。用户已在 macOS/iPadOS/iOS 实测 Surge + WireGuard 可工作,Shadowrocket 只保留普通代理下发;WG 清理当前已本地完成、未部署。原共享订阅保持原有范围。部署、版本要求和验收边界见 [WireGuard 组网](docs/WIREGUARD-LAN.md)。
|
||||
|
||||
**WireGuard 设备管理(2026-11-02,已部署)**——保留设备状态、固定 IP、流量和独立配置导出,去掉客户端选择;Surge 订阅可选附加一台设备,未选为原默认纯代理链接,选中生成带设备凭证的链接。开发从 [实现交接](docs/design/wireguard-devices/HANDOFF.md) 开始,配套 [完整设计](docs/design/wireguard-devices/DESIGN.md) 和 [可点击原型](docs/design/wireguard-devices/wg-device-management.html)。设备页、加密身份迁移、网关 agent 和设备绑定 API 已上线,原 Mac/iPad 只读纳管完成;运维和待验收项见 [实现记录](docs/WIREGUARD-DEVICES.md)。
|
||||
|
||||
## 客户端支持
|
||||
|
||||
| 客户端 | 节点 | 策略组 | 规则 | 导入方式 |
|
||||
|
||||
Reference in New Issue
Block a user