Repository navigation
- 网络隔离（隔离主机）：WFP 子层默认全断 + 管理通道白名单，Dashboard 一键隔离/解除；Agent 崩溃或系统重启后隔离依然保持，支持 1h/24h/7d 自动解除
- 远程命令执行：命令面板下发 → Agent 执行并回显输出
- 远程文件管理：列目录 / 删除 / 上传 / 下载（流式传输）
- 远程杀进程：进程行终止按钮 → Agent 执行并回报
- 采集增强：进程创建事件补 user、parent_image_path 字段；开启 4688 命令行审计开关
- 存储语义：事件返回前按类型过滤空字段，对齐 ES/Wazuh 的 fields 语义
- 修复：Server 启动单实例守卫（端口检查前置）；主机详情页直连/刷新不再误报主机不存在
- 仓库改为源码与发布资产同仓库（源码开源）