2.9.0 (2026-08-30)

Bug Fixes

• auth: Tailscale/CGNAT(100.64/10) 与手动局域网地址覆盖走局域网密码（issue #79） (e3c2e7b), closes #66
• tunnel: 把 --no-autoupdate 移到全局位置，兼容 cloudflared 2026.x（issue #78） (4abc6b9)

Features

• proxy: 上游桌面门禁 403 forbidden 对导航请求返回可操作提示页（issue #81） (ff003b6)
• security: 公网会话指纹 + 链接 ephemeral 提示，防快速隧道子域复用跳陌生站点（issue #82） (5bfc039)