feat(warp): Cloudflare WARP 设备注销（删除入队 + 机会式 drain 重试）

[Sway-Chan]

背景

WARP「一键生成」会在 Cloudflare 侧注册一台匿名设备，但删本地节点时远端设备无从注销：当前 register() 拿到的 token 用后即弃、draft.meta 也被丢弃，FlowZ 没有凭据可调注销 API → 设备永久残留（匿名、零计费，但长期积累不优雅）。

设计

• 持久化凭据：register() 不再丢 token，把 {deviceId, token} 随节点存进 wireguardSettings.warpDevice（与 privateKey 同处、同脱敏）。判据「是否需注销」= warpDevice.token 存在与否（零误判，不靠端点启发式）。
• 删除恒瞬时：删节点时凭据移入 <userData>/warp/pending-deregister.json（不内联调网络，删本地是纯本地操作、不依赖 Cloudflare 可达）。
• 机会式 drain：后台在 app 启动后 + 每次成功注册 WARP 后 触发，按失败分类重试 DELETE /{version}/reg/{deviceId}（Bearer + TLS1.2/okhttp 指纹）。无常驻定时器。
  • 失败分类：204/404→done、401/403→drop、网络/超时/5xx/400/1020→retry。
  • 阈值：入队年龄 > 7d 放弃（孤儿零计费）；队列上限 100（丢最旧）；单次 drain ≤10。
• 兼容：本特性前的 WARP 节点无 warpDevice → 删除时跳过入队、仅删本地、不报错（注定孤儿、历史债）。
• 安全红线：token 绝不入日志/诊断——SECRET_KEYS 含 token、redactDeep 递归打码 warpDevice.token 与队列文件每条 token；日志只打 deviceId 前缀；诊断采集不读队列文件。

验证

• 单测：注销请求构造、失败分类全矩阵（含 1020 优先 retry）、队列年龄/上限/截断/done·drop·retry、并发重入与 lost-update 防护、token 脱敏断言。
• gate：eslint 0 / 双 tsc 0 / jest 94 套 · 1423 测试 · 34 快照 全绿。
• API 已真机实测（register→DELETE /reg/{id}+Bearer→204；再删→404 Registration not found）。
• 真机待验（Mac/Win）：生成节点 warpDevice 落盘+token 诊断脱敏、删除入队、drain 实发 204 出队、断网删除恢复、旧节点不入队。