feat: 维护页 Tailscale 管理（设备列表/改名/授权/密钥不过期/设置IP/auth key，独立模块 core/tailscale_client.py）+ 密钥迁移 .env（STF_TOKEN/WEB_SECRET_KEY/TAILSCALE_API_KEY 不再入库）+ 修复设备更新端点（/device/{id} 405，改用 /name /authorized /key 专属端点）+ auth key description 仅 ASCII

templates/admin/monitor.html

@@ -517,6 +517,21 @@ select.form-control{cursor:pointer}
     <button class="btn btn-xs" onclick="checkStfAgent()" title="查看 jp.co.cyberagent.stf 是否已安装">检查 agent</button>
   </div>
   <pre id="adb-output" class="adb-console">（执行命令后输出显示在这里）</pre>
+
+  <div class="section-title" style="margin-top:16px">Tailscale 管理</div>
+  <div class="help" id="ts-hint"></div>
+  <div class="toolbar" style="margin:8px 0">
+    <button class="btn btn-primary" onclick="loadTailscaleDevices()">刷新设备</button>
+    <button class="btn" onclick="openTailscaleAuthKey()">生成接入 Auth Key</button>
+    <span id="ts-status" class="text-muted" style="margin-left:10px"></span>
+  </div>
+  <table class="table">
+    <thead><tr>
+      <th>主机名</th><th>显示名</th><th>IP</th><th>系统</th><th>在线</th><th>授权</th><th>密钥过期</th><th>操作</th>
+    </tr></thead>
+    <tbody id="tb-tailscale"><tr><td colspan="8" class="empty">点击"刷新设备"加载</td></tr></tbody>
+  </table>
+  <div class="help">设备 IP 由 tailnet 自动分配，不可修改（只读展示）；"密钥不过期"= 关闭设备密钥验证，设备不会被定期踢下线；auth key 生成后只显示一次，请立即复制。</div>
 </div>
 
 </div><!-- /.content -->