升级与回退

适用版本：技术预览。 官方发布包可通过 发行说明 下载并比对 SHA256；以下流程为运维人员执行手动升级与回退的操作规范。

1. 记录当前版本、接口状态、ip rule、路由表和 nftables 规则；
2. 在隔离环境校验未来发行包的 SHA-256、Sigstore 签名与 provenance；
3. 维护窗口中停止服务、替换已验证文件、启动后检查 overlay 和回退路径；
4. 发生异常时恢复上一份已验证文件，并恢复变更前记录的网络规则。

升级不得覆盖不属于 frp-tun 的路由或防火墙资源。