SSLTool v1.2

SSLTool v1.2 —— 安全加固版本

安全加固

• SSH 主机密钥 TOFU 验证：探测先行的主机密钥校验 —— 在发送密码/私钥签名之前完成服务器身份验证；首次连接弹出指纹确认框，密钥变更时醒目警告（疑似中间人攻击），认证连接建立后还会复核实际密钥指纹，防止两条 TCP 连接被分别劫持
• DPAPI 凭据加密：keyring 不可用时，回退存储改用 Windows DPAPI 加密，仅当前 Windows 用户可解密，并兼容旧的混淆格式
• SSL 证书详情与到期警告：连接后显示服务器证书主题/颁发者/序列号/SAN/有效期，30 天内到期与已过期均有醒目警告

其他

• 新增主机密钥确认 / 变更警告对话框
• 测试：冒烟 44 项、e2e 8 项（含"拒绝密钥变更后服务器零认证尝试"的凭据不泄露断言）
• 技术细节见博客文章：docs/ssltool-security-hardening-v1.2.md