新增：断网保护开关与自动重连策略

这是一项“宁可断网、不可泄露”的能力：默认关闭，需要强隐私保障的场景可以打开。

断网保护做什么

开启后，一旦检测到隧道中断，客户端会立刻在本机网络层阻断对外流量，应用无法回落到明文链路。

适合在不稳定网络或对隐私要求极高的场景下使用。

指数退避重连

重连间隔从 1 秒开始逐步拉长（1s、2s、4s、8s…）并设置上限，既能快速恢复，又不会在网络未恢复时疯狂重试。

注意事项

断网保护生效期间，本机所有对外访问都会中断，包括本地打印机、内网系统等，如有此类需求请用分流规则放行。