naixifw 1.36.0 验证包

  install-1360.sh   在设备上安装 1.36.0 并逐项验证本轮改动（会自己还原现场）
  verify-1360-toggle.sh  打开拦截 → 引擎起来 → 网络仍通 → 关掉还原（上手第一个动作）
  prod-check.sh     生产网络上的三件事：http / rst / report
  naixifw-rescue.sh 回滚用的救援脚本（卸掉插件、撤掉内核残留）
  src/              本轮新增的关键源码（审计用，不是运行需要的）

装机器上的用法：
  scp naixifw-1.36.0-amd64.ipkg 设备:/tmp/
  scp install-1360.sh 设备:/tmp/ && ssh 设备 'sh /tmp/install-1360.sh'

注意：install-1360.sh 里写死了 /etc/log/apps/naixifw-amd64 与面板地址
（admin:ikuai8.com / https://192.168.9.1:9170）—— 在别的机器上跑之前先改这两处。
