feat!: genesis-pinned operator set, server identity with an encrypted control link, key-less join codes; release key continuity

Join codes need no passkey touch and carry only public values (genesis
fingerprint, owner credentials, installer hashes). Nodes pin the genesis and
owners at enrollment and only follow passkey-signed operator set versions.
The panel's server key is listed in the set; pinned nodes require its
signature and run the control link under AES-256-GCM. Password sessions carry
no capabilities. The updater adopts a next_key from a signed manifest.

Bump version to 0.2.0. [CI SKIP]

web/admin/src/pages/JoinTokenCreated.tsx

@@ -1,6 +1,6 @@
 import type { CreatedJoinTokenDto } from '@shared/api/types'
 import { fmtTime } from '@shared/format'
-import { CommandTabs, CopyButton, Dialog, Field, guessPlatform } from '@shared/ui'
+import { CommandTabs, Dialog, Field, guessPlatform } from '@shared/ui'
 
 /**
  * 加入令牌创建之后的对话框：Agent 和 Probe 共用同一份，一行命令装好。
@@ -19,10 +19,10 @@ export function JoinTokenCreated({ created, kind, onClose }: { created: CreatedJ
       }
     >
       <div className="stack">
-        <div className="notice warn">命令里的代码只显示这一次，请现在就复制。</div>
+        <div className="notice warn">命令里的代码只显示这一次，请现在就复制。命令里只有公开的值（面板地址、一次性码、信任根指纹和属主），没有任何私钥。</div>
         <Field
           label={`在要加入的机器上运行（${kind}）`}
-          hint="需要 Docker 或 Podman。命令里已经填好面板地址和一次性代码，节点名字默认取主机名；身份和配置存在命名卷里，重启、换新镜像重建容器都不用再给参数。名字想自己定，或者提示名字被占用，在命令里加上 MOSHIRO_NAME=名字（Linux 和 macOS 写在 bash 或 zsh 前面，Windows 先执行 $env:MOSHIRO_NAME='名字'）。"
+          hint="需要 Docker 或 Podman。命令会先下载安装脚本并核对它的 SHA-256，不一致就不执行；节点名字默认取主机名；身份和配置存在命名卷里，重启、换新镜像重建容器都不用再给参数。名字想自己定，或者提示名字被占用，在命令里加上 MOSHIRO_NAME=名字（Linux 和 macOS 写在 bash 或 zsh 前面，Windows 先执行 $env:MOSHIRO_NAME='名字'）。"
         >
           <CommandTabs
             storageKey="moshiro.install_tab"
@@ -34,12 +34,6 @@ export function JoinTokenCreated({ created, kind, onClose }: { created: CreatedJ
             ]}
           />
         </Field>
-        <Field label="代码">
-          <pre className="code">{created.plaintext}</pre>
-          <div>
-            <CopyButton text={created.plaintext} label="复制代码" />
-          </div>
-        </Field>
         <p className="muted">
           {kind === 'Agent' ? (created.token.auto_approve ? '使用它注册的 Agent 会自动启用。' : '使用它注册的 Agent 需要你在列表里审批之后才会启用。') : ''}
           可用 {created.token.max_uses} 次，{fmtTime(created.token.expires_at)} 过期。