refactor!: rename the project from Monitor to MoShiro [CI]

Namespaces, assemblies, solution, binaries, images, systemd units, config paths, environment variables, protocol methods and the Linux user are all renamed. Breaking: existing databases, node identities and installed units must be recreated.

docs/enrollment.md

@@ -1,6 +1,6 @@
-# Monitor 的注册与身份
+# MoShiro 的注册与身份
 
-通用的注册、身份、认证机制由 Fleet 提供，见 [fleet/link.md](fleet/link.md) 第 2～3 节。本文只描述 **Monitor 在 Fleet 之上的约定**：Agent 注册后如何自动接入测量、Probe 的身份以及 Agent 列表同步，以及节点本地的硬上限。
+通用的注册、身份、认证机制由 Fleet 提供，见 [fleet/link.md](fleet/link.md) 第 2～3 节。本文只描述 **MoShiro 在 Fleet 之上的约定**：Agent 注册后如何自动接入测量、Probe 的身份以及 Agent 列表同步，以及节点本地的硬上限。
 
 ## 1. 身份一览
 
@@ -10,7 +10,7 @@
 | Probe | Fleet 节点身份（同时用于连面板和连 Agent） | 面板生成 `probe.json`（可以有多个 Probe，每个独立吊销） | 公钥 |
 | 面板用户 | 账号 + 密码（PBKDF2-SHA256） | 面板 | 密码哈希 |
 | API 令牌 | 随机高熵令牌，作用域为 `read` 或 `admin` | 面板 | SHA-256 |
-| 发布签名 | ECDSA P-256 发布密钥 | CI（Woodpecker 密钥 `release_signing_key`）或离线环境 | 只在节点宿主机的更新器里配置公钥（容器节点是 `monitor-update`，见 [deployment.md](deployment.md)；纯二进制方案的 `fleet-updater` 还只是设计），**面板不保存私钥，也不验签** |
+| 发布签名 | ECDSA P-256 发布密钥 | CI（Woodpecker 密钥 `release_signing_key`）或离线环境 | 只在节点宿主机的更新器里配置公钥（容器节点是 `moshiro-update`，见 [deployment.md](deployment.md)；纯二进制方案的 `fleet-updater` 还只是设计），**面板不保存私钥，也不验签** |
 
 ## 2. Agent 接入流程
 
@@ -20,14 +20,14 @@
            curl -fsSL https://panel/install.sh | sh -s -- --join jt_xxx --name jp-1
 
 install.sh（只做安装，不包含任何远程控制功能；下面的更新器部分是纯二进制方案的设计，还没有实现，容器节点的做法见 deployment.md）
-  ├─ 下载 monitor-agent、fleet-enroll、fleet-updater，并验证发布签名
-  ├─ 创建系统用户：monitor（运行 Agent）、fleet-update（运行更新器）
-  ├─ fleet-enroll --server https://panel --join jt_xxx --name jp-1 --identity-dir /etc/monitor
-  │     └─ 注册元数据（Monitor 定义）：{ probe_tcp_port, probe_udp_ports, public_host?, kinds[] }
+  ├─ 下载 moshiro-agent、fleet-enroll、fleet-updater，并验证发布签名
+  ├─ 创建系统用户：moshiro（运行 Agent）、fleet-update（运行更新器）
+  ├─ fleet-enroll --server https://panel --join jt_xxx --name jp-1 --identity-dir /etc/moshiro
+  │     └─ 注册元数据（MoShiro 定义）：{ probe_tcp_port, probe_udp_ports, public_host?, kinds[] }
   ├─ 写入 agent.json（本地硬上限）和 /etc/fleet/updater.json
-  └─ 启用 monitor-agent.service 和 fleet-updater.service
+  └─ 启用 moshiro-agent.service 和 fleet-updater.service
 
-面板收到 OnEnrolled（Monitor 挂钩）
+面板收到 OnEnrolled（MoShiro 挂钩）
   ├─ public_host 未提供时，取注册请求的来源 IP
   ├─ 按“线路任务模板”为该 Agent 计算有效任务集（TaskSet）
   └─ 面板把新的 Agent 列表作为期望状态推给所有 Probe → Probe 自动连接新 Agent
@@ -58,11 +58,11 @@ Probe 启动
 - **哪些 Probe 连哪些 Agent 由面板决定，始终是 Probe 主动拨出**：设置 `fleet.auto_link`（默认开）打开时，所有未吊销的 Probe 和所有 Agent 两两连；关闭时只连手动选中的。每一对还可以在管理端 Probe 页的「线路」矩阵里手动强制开或关（`PUT /api/admin/links/{probe_id}/{agent_id}`），手动设置优先于自动连接。结果同时用在 Probe 的 Agent 列表、Agent 的 `peers` 和线路目录（关掉的线路从总览里消失，历史数据还在）。
 - 吊销 Probe：在面板上重新生成身份，旧公钥立即从所有 Agent 的期望状态中移除，旧会话随之断开。
 
-## 4. Agent 本地配置（`/etc/monitor/agent.json`，面板无法修改）
+## 4. Agent 本地配置（`/etc/moshiro/agent.json`，面板无法修改）
 
 ```json
 {
-  "fleet": { "server": "https://panel.example.com", "identity_dir": "/etc/monitor" },
+  "fleet": { "server": "https://panel.example.com", "identity_dir": "/etc/moshiro" },
   "listen": { "control_port": 7443, "udp_ports": [7443], "tcp_ports": [7444] },
   "limits": {
     "max_total_mbps": 200,
@@ -70,7 +70,7 @@ Probe 启动
     "allowed_target_cidrs": [],
     "max_concurrent_tests": 1
   },
-  "fleet_policy": { "allow_methods": ["monitor.test.run", "monitor.test.cancel"] }
+  "fleet_policy": { "allow_methods": ["moshiro.test.run", "moshiro.test.cancel"] }
 }
 ```
 
@@ -101,4 +101,4 @@ Probe 启动
 { "reporting": { "host_stats": true, "host_interval_s": 2 } }
 ```
 
-`host_stats` 为 true（默认）时，Agent 每隔 `host_interval_s` 秒用 `monitor.host` 上报一份主机资源占用的汇总数字（CPU、内存、根分区、网卡累计流量与网速、运行时长；没有型号、主机名、IP）；设为 false 就一个字也不上报。
+`host_stats` 为 true（默认）时，Agent 每隔 `host_interval_s` 秒用 `moshiro.host` 上报一份主机资源占用的汇总数字（CPU、内存、根分区、网卡累计流量与网速、运行时长；没有型号、主机名、IP）；设为 false 就一个字也不上报。