feat: 全自动安装 — 探测数据网卡并绑定出口

- 驱动/名称/次默认路由/非默认口 评分探测
- install.sh 无参数：探测→写配置→装内核→启动→验证
- cpxy rebind 重插卡后重新绑定
- 自动生成 PANEL_SECRET；可选 apt 装依赖

docs/ops.md

@@ -0,0 +1,23 @@
+# 运维
+
+## 正确用法
+
+1. 系统照常上网（WiFi）— 不经过代理  
+2. 需要「用流量出口」时：把应用的 HTTP/SOCKS 指到 `LAN:7890`  
+3. `cpxy verify` 确认代理 IP ≠ 直连 IP  
+
+## 内存
+
+```bash
+MEMORY_MAX_MB=64   # 更紧
+LOG_LEVEL=error
+```
+
+## 卸载
+
+```bash
+sudo systemctl disable --now cellular-proxy
+sudo rm -f /etc/systemd/system/cellular-proxy.service /usr/local/bin/cpxy
+sudo systemctl daemon-reload
+sudo rm -rf /opt/cellular-proxy /var/lib/cellular-proxy /var/log/cellular-proxy
+```