边缘节点在线

公网入口采用最小暴露策略。服务发布、域名、证书、链路观测与端口占用均按生命周期受控；设备管理和发布控制面只能通过 WireGuard 专用网络访问。