Surfshark

目標:做一個本機優先的私人 VPN 連線管理工具，只連線到我自己管理的 WireGuard 伺服器。 技術棧建議:Python CLI 加 SQLite 設定資料庫，使用 WireGuard 系統工具；桌面介面可用 Tauri，敏感設定以作業系統金鑰圈保存。 需求: - 匯入 WireGuard 設定檔並解析介面、端點、金鑰與 AllowedIPs - 可建立、編輯、刪除多個 VPN 設定檔 - 提供連線、斷線、重新連線與目前狀態查詢 - 顯示連線時間、上下載流量、最近握手時間與端點位址 - 連線前檢查設定檔格式、私鑰存在與端點 DNS 是否可解析 - 支援開機啟動、指定 Wi-Fi 或網路介面自動連線 - VPN 中斷時可選擇啟用系統防火牆規則，避免流量直接漏出 - 提供 DNS 設定選項並顯示目前使用的 DNS 伺服器 - 可對每個設定檔執行公開 IP 與 DNS 外洩檢查 - 記錄本機連線事件與錯誤，但不記錄瀏覽網址或封包內容 - 將設定檔 metadata、連線紀錄匯出為 JSON 與 CSV 明確不做(out of scope):提供 VPN 伺服器、全球節點、匿名化保證、流量轉發服務、第三方帳號登入、破解地區限制、代管私鑰或自動購買雲端主機。 README 要求:說明 WireGuard 安裝方式、各作業系統權限需求、設定檔匯入與匯出流程、防火牆風險、如何刪除本機敏感資料。