feat: 维护页 Tailscale 管理（设备列表/改名/授权/密钥不过期/设置IP/auth key，独立模块 core/tailscale_client.py）+ 密钥迁移 .env（STF_TOKEN/WEB_SECRET_KEY/TAILSCALE_API_KEY 不再入库）+ 修复设备更新端点（/device/{id} 405，改用 /name /authorized /key 专属端点）+ auth key description 仅 ASCII

config.py

@@ -31,7 +31,7 @@ def _env(key, default):
 
 # ================== STF 配置 ==================
 STF_URL = _env("STF_URL", "http://192.168.20.220:7100")
-STF_TOKEN = _env("STF_TOKEN", "9024544b571647d3a6b09dab5dbfcb28bfd950f5b659400394e44e7217b7051b")
+STF_TOKEN = _env("STF_TOKEN", "")   # 写入 .env，不要提交到 git
 
 # ================== adb 路径 ==================
 # adb 二进制及依赖统一放在 bin/adb/ 下
@@ -70,3 +70,11 @@ AUTO_RELEASE_STALE_OCCUPY = _env("AUTO_RELEASE_STALE_OCCUPY", "false").lower() i
 # 前置条件：本机可免密 SSH 到目标机（stf@220 需已授权本机公钥）。
 STF_SSH_TARGET = _env("STF_SSH_TARGET", "[email protected]")
 STF_DOCKER_CONTAINER = _env("STF_DOCKER_CONTAINER", "stf")
+
+# ================== 维护（Tailscale 管理） ==================
+# 维护页"Tailscale 管理"调用官方 API v2 管理 tailnet 设备。
+# TAILSCALE_API_KEY：Tailscale 后台 → Settings → API Access Tokens 生成（或 OAuth client_id:secret）
+# TAILSCALE_TAILNET：tailnet 名称/ID，个人账号一般是登录邮箱前缀
+# 安全：密钥用环境变量/.env 注入，不要写死在代码或提交到 git。
+TAILSCALE_API_KEY = _env("TAILSCALE_API_KEY", "")   # 写入 .env，不要提交到 git
+TAILSCALE_TAILNET = _env("TAILSCALE_TAILNET", "[email protected]")