Kết nối có thể kiểm chứng

Trạng thái kết nối phải dựa trên tunnel hoặc proxy thực sự hoạt động. Hệ thống không dùng ping, tải máy chủ hay IP giả.

API quản lý thiết bị và phiên; Node Agent xác thực mTLS quản lý WireGuard; proxy cấp credential tạm thời có thời hạn và khả năng thu hồi.