迁入通用节点部署工具、离线交付页生成器和共用技能，隔离真实配置与交付产物。统一 Codex 与 Claude Code 开发约定，补充节点迁移与运维文档。 完善 FINAL、策略组引用、输入校验、Surge 字段编码与 AI DNS 例外保护，增加隔离测试和订阅验证工具。 验证：全量类型检查、44 项单测、前端构建、脚本语法、技能入口与凭据隔离检查均通过。
规则首条匹配即生效，自定义规则此前插在模板规则之后、FINAL 之前，被 download.conf 等宽泛规则集抢先命中（brew.sh 配了代理仍直连）。现在新建 规则插到 seq 0，重新播种时也把自定义规则整体排在模板规则之前。 同时把 BUILTIN_POLICIES 提到 shared 共用，规则新建／编辑时校验策略必须是 内置策略或已有策略组，避免引用不存在的策略被 IR 静默剔除；前端表单默认 策略由不存在的「Proxy」改为 DIRECT。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
