chore(release): 发布 v1.9.2

- 「公网服务端」新增 Nginx 启停控制（Agent 0.15.2，停止带二次确认）
- frps 启动失败不再误报成功，并增强启动诊断
- frps vhost 端口禁止 80/443，避免与 VPS 上 Nginx 冲突
- 旧服务端配置的 tcp_mux / login_fail_exit 默认值补齐
- 新增安全审查、页面布局方案与场景操作文档

internal/config/config_test.go

@@ -2,6 +2,7 @@ package config
 
 import (
 	"os"
+	"path/filepath"
 	"testing"
 )
 
@@ -42,3 +43,11 @@ func TestLoadUpdaterTokenFile(t *testing.T) {
 		t.Fatalf("updater token file %q", cfg.UpdaterTokenFile)
 	}
 }
+
+func TestSSHKnownHostsPathForServer(t *testing.T) {
+	cfg := Config{DataDir: "/data"}
+	want := filepath.Join("/data", "ssh_known_hosts", "server-3")
+	if got := cfg.SSHKnownHostsPathForServer(3); got != want {
+		t.Fatalf("per-server known_hosts path %q", got)
+	}
+}