迁移流程

迁移不是立即复制全部设置；先恢复一个关键任务，再逐步搬设备和规则。

分阶段能把账号、网络、客户端和 DNS 变化隔开，便于定位失败并保留回退。

订阅和二维码应视为凭据；多设备迁移要逐台授权、验证并记录撤销。

回滚计划必须在切换前定义旧入口保留期、数据同步点和触发阈值。

疑似泄露时先创建最小权限新凭据、分批替换并验证，最后撤销旧值。