初版功能完成

config/engineer.example.yaml

@@ -0,0 +1,8 @@
+server: "http://1.2.3.4:8080"
+node_name: "Engineer-QSC"
+join_token: ""
+
+# Join Token 只用于首次注册；可以从 Server 查询后直接填写在上面。
+# NodeID、NodeToken 和 WireGuard 私钥仍由程序管理并使用 DPAPI 保护。
+# 远程 CIDR 在界面中按 Site 分别保存到 EXE 旁的 site-profiles.json，
+# 不写入本 YAML，也不包含 Node Token、WireGuard 私钥等敏感数据。

config/server.example.yaml

@@ -0,0 +1,14 @@
+server:
+  http_listen: "0.0.0.0:8080"
+  control_listen: "10.88.0.1:7001"
+  wireguard_port: 51820
+
+data:
+  directory: "./data"
+
+network:
+  overlay_cidr: "10.88.0.0/16"
+  server_overlay_ip: "10.88.0.1"
+  session_udp_port: 6200
+  mtu: 1280
+

config/site.example.yaml

@@ -0,0 +1,12 @@
+server: "http://1.2.3.4:8080"
+node_name: "Qingdao-Site-01"
+join_token: ""
+
+netstack:
+  tcp_flow_limit: 2048
+  udp_flow_limit: 4096
+  udp_idle_seconds: 60
+
+# Join Token 只用于首次注册；可以从 Server 查询后直接填写在上面。
+# NodeID、NodeToken 和 WireGuard 私钥仍由程序管理并使用 DPAPI 保护。
+# Site LAN CIDR 由 Engineer Session 动态下发。