v1.2.11

v1.2.11 — NAT-first ensure (le forward 127.0.0.1:2222 est testé AVANT l'IP invitée, jamais réécrit) ; garde loopback (config explicite 127.0.0.1 préservée) ; DNS borné 4s partout (fini le gel kit dns) ; exit codes honnêtes (status/svc/ps → 5 sur SSH mort, snapshots vide → 0) ; garde ssh_user vide (message au lieu du dump ssh) ; vnet hyperviseur-aware (ne touche plus les adaptateurs d'un autre hyperviseur, refuse 10.0.2.x, rollback : Remove-NetIPAddress -IPAddress 10.0.2.1) ; GUI Win32+Fyne perfecta (pilote par extension partout, pas de vmrun sur le thread UI, journal append-only, verrouillage Fyne corrigé) ; LISEZ-MOI + kit readme ; binaire 1.2.11 (cgo version).