保存代理
管理端保存代理后，中控校验配置并生成该客户端的完整期望配置。
Features
控制面与数据面分离
xfrp 不把 frps 塞进中控。每一类节点只做自己该做的事，出问题时边界清楚，升级和扩容也更简单。
- 中控只负责 API 用户、网关、客户端、代理、统计都在中控管理；中控本身不承载隧道流量。
- 网关独立运行 frps 公网机器只安装 xfrp-server，根据中控下发的配置启停 frps。
- 客户端 Headless 运行 内网机器只安装 xfrp-client，运行 frpc，不需要浏览器，也不暴露网页。
- 节点自动恢复 节点把最近一次配置写到本地，重启先恢复引擎，再连接中控；断线自动重连。
- 代理热更新 仅代理变化时，客户端热更新 frpc，不重启进程，已有连接尽量不受影响。
- 代理类型完整 TCP、UDP、HTTP、HTTPS 均可在表单中配置，也可以直接编辑完整 frp JSON 配置。
- 配置校验 保存前可调用校验接口；后端同时执行 frp 客户端和服务端校验，并检查端口冲突。
- 流量按天统计 网关上报 frps 原始计数，中控换算每日增量，处理计数清零并按用户、网关、代理汇总。
- 账号完全隔离 管理员与普通用户分表、分 API 入口、分 JWT audience 和 Cookie，普通用户只能访问自己的资源。
一次配置下发的过程
中控只推送期望状态，节点负责把期望状态变成实际运行的 frp 进程。
推送节点
通过 WebSocket 控制通道发送命令，携带配置版本号，避免旧配置覆盖新配置。
应用并回传
客户端应用配置或热更新，随后心跳上报运行状态和代理状态。