P2P 优先与 STCP 回退

适用版本：技术预览。 XTCP/QUIC P2P 可用性受 NAT、CGNAT、防火墙与 frps 配置影响；公网穿透结果仍属待验证范围。

WireGuard 在数据离开本机前加密。Bridge pump 不解释 IP payload，只在本地 WireGuard socket 与活动 carrier 之间泵送数据报。因此 STCP 回退承载的是 WireGuard 密文，而不是明文业务流量。

“P2P 优先”是路径选择策略，不是可达性保证。运维者需要保留可审计的 STCP 回退配置，并在自己的网络中验证连接恢复行为。