feat: 添加 WireGuard 设备管理并完善客户端分流

实现独立加密设备身份、网关 agent、持久生命周期任务和 Surge/FlClash 专属订阅凭证。

完善 Shadowrocket 规则转换与 Clash AI DNS，增加 Surge FFSB 适配、规则快照、运维工具及验收文档。

shared/src/protocols.ts

@@ -7,7 +7,7 @@ export type ClientType = (typeof CLIENTS)[number];
 export const CLIENT_LABELS: Record<ClientType, string> = {
   surge: 'Surge (macOS)',
   shadowrocket: 'ShadowRocket (iOS)',
-  clash: 'ClashMeta (Android)',
+  clash: 'FlClash',
 };
 
 export type Egress = 'direct' | 'warp' | 'unknown';