What's Changed
- 新增 Deploy MCP 模式：
nexttrace --deploy --mcp会在 deploy 网络服务中挂载 Streamable HTTP MCP endpoint/mcp，供 Agent / MCP Client 直接调用 NextTrace 能力 - 新增 deploy token 鉴权：支持
--deploy-token与NEXTTRACE_DEPLOY_TOKEN；外网监听且未手动设置 token 时会自动生成 token，WebUI / REST API / WebSocket / MCP 均受保护 - 新增浏览器登录页
/auth/login：WebUI 可通过 HttpOnly Cookie 访问受保护页面；Agent / API / MCP 支持Authorization: Bearer <token>与X-NextTrace-Token - 新增共享
internal/service层，为 Web / MCP 提供结构化能力入口，覆盖 traceroute、MTR report/raw、MTU、speed、Nali 标注、Geo lookup 与 Globalping - 新增 MCP tool 集合：
nexttrace_capabilities、nexttrace_traceroute、nexttrace_mtr_report、nexttrace_mtr_raw、nexttrace_mtu_trace、nexttrace_speed_test、nexttrace_annotate_ips、nexttrace_geo_lookup、nexttrace_globalping_trace、nexttrace_globalping_limits、nexttrace_globalping_get_measurement - 增强 Globalping MCP 支持：支持多 location / ASN / magic location 字符串发起全球 traceroute，返回 measurement id、probe 信息、ASN / network / tags、hops 与 raw output，不再只取第一个结果
- 修复 Globalping MCP 默认端口与协议边界：TCP 默认
80，UDP 默认33494，ICMP 保持无端口语义，避免 Agent 调用 ICMP 时生成无效 payload - 补充 NextTrace Agent Skill：新增
skills/nexttrace/，说明 MCP 启动、客户端注册、全工具能力、Globalping 用法、CLI fallback、平台限制、校验流程与输出模板 - 强化 deploy / MCP 安全与稳定性：鉴权默认 fail-closed，禁止 URL query token，CORS 补齐 MCP DELETE 与鉴权 header，WebSocket / MCP / API 未授权访问均拒绝
- 改进取消与 shutdown 行为：修复 WebSocket 重连、Fast Trace prompt、stdin reader、目标解析等路径在 context cancel / deadline 下的日志、阻塞与退出语义
额外的：
--mcp 只能与 --deploy 同用，不提供 stdio MCP 模式。
本地 loopback 监听默认免 token；外网监听建议显式设置 --deploy-token 或 NEXTTRACE_DEPLOY_TOKEN，避免自动生成 token 出现在日志 / CI 输出中。
Globalping 是远端探针能力，不支持本地 source_address / source_device / dot_server / packet_size / tos / ttl_interval 等本机 trace 参数。
nexttrace-tiny / ntr 不注册 WebUI / MCP deploy 参数。
Full Changelog: v1.6.4...v1.6.5