面向设备接入、多模态采集与展示的宿主系统：把 runtime、宿主和插件分发几条边界重新整理清楚。
以迁移与恢复为核心的 2FA Vault：单文件加密备份、跨设备导入导出、可验证一致性。
离线优先的双因素验证器，支持扫码导入与跨设备备份。
目标是让规则流量最终走家宽出口；dialer-proxy 只是实现方法之一。本文按三步整理：节点、代理组、扩展脚本。
