feat!: probes generate their own keys and enroll with a join token; node and peer keys are separate [CI]

docs/security.md

@@ -263,7 +263,7 @@ Agent 和 Probe 的核心永远是纯采集器。**所有敏感能力**（exec
 
 ```text
  零  协议方向声明表 + 收发校验 + 对账测试      G7，第 8 节；同时把 NodeConnection 按职责拆开（第 13.2 节）   已完成，不破坏
- 一  Probe 自己生成密钥 + 加入令牌注册 + 密钥按用途拆开    G2、G11                                        破坏性：旧 probe.json 失效
+ 一  Probe 自己生成密钥 + 加入令牌注册 + 密钥按用途拆开    G2、G11                                        已完成，破坏性：旧 probe.json 失效
  二  预握手敲门（等级一）                        G4；先基于现有的对端公钥列表，名册出来后换成名册             破坏性：旧 Probe 被拒绝
  三  操作员凭证 + 名册 + 节点验签与持久化          G1 的大部分、G3、G6；webauthn 和 ecdsa 先做，oidc 随后     破坏性：节点要固定操作员公钥并重新注册
  四  测量数据的可信 + 入库配额和输入校验 + CSP     G5、G8、G9、G10、T5（第 9.1、9.2 节）                       破坏性：块格式加签名