v1.11.11

这一版加了"IP 质量检测的许可"，以及配套的界面。

起因是一个要求：IP 质量的检测应当是有限度的，不该对所有节点默认打开，而要可配置。做法照搬既有的「允许远程升级」——由那台机器在安装时决定，hub 只读不改。它管住两件事：hub 要不要为这台节点做本地查询，以及要不要把它的 IP 发给在线风险库。后者是这个开关存在的主要理由：在此之前，只要风险开关与 key 配好，每一台节点的 IP 都会发出去。

agent 需要升级到 1.1.8（已发布）：它认识 --allow-ip-quality 并在 hello 里如实上报，对现有节点零行为改变。hub 侧新增 allow_ip_quality 列并迁移到 20，两道门分别掐住本地查询与对外发送。兼容性上，老 agent 不上报这个字段时按"允许"处理，老节点不会断，行为与升级前一致。

界面上，纳管节点时可以勾选「允许 IP 质量检测」，默认不勾，不勾时生成的命令与从前逐字相同。IP 质量表里，"没允许检测"与"允许了但还没查到"分开显示——这两件事的处置方式完全不同，混成一句会把人引到无关的排查上。

请注意：新的勾选框要求目标机器上的 agent 已经是 1.1.8。旧的 agent 不认识这个参数，会因未知参数启动失败。所以请先把节点升到 1.1.8，再使用这个勾选框。

这一版还包含总览页「IP 质量」视图的几处改动：四个复合列（节点、IP 与归属、地理位置、安全态势）、国旗、风险三档配色、Tor 只在"是"时高亮、筛选（只看有数据加搜索，并写明隐藏了几台），以及把已经失效的坐标域名换成 OpenStreetMap。

agent 需要 1.1.8 才能使用新的许可勾选框。