fix: 安装启动后不再卡住，保证脚本退出

- 去掉可能阻塞的 systemctl status 全量输出
- verify 使用 connect/max 超时；安装阶段 8s 快速验证
- 验证失败只告警，不阻塞安装结束

config/settings.conf.example

@@ -0,0 +1,63 @@
+# =============================================================================
+# cellular-proxy — 轻量「代理出口 = 数据流量」
+# 512MB 友好；无 frp；本机/局域网 HTTP+SOCKS；中文 Web 面板
+#
+# 语义（请按这个理解）：
+#   · 系统默认路由仍可走 WiFi
+#   · 只要客户端走本代理，出口一律绑数据网卡（运营商流量）
+#   · 不做「部分域名走 WiFi、部分走数据」的应用层分流
+#
+# 复制：cp config/settings.conf.example config/settings.conf
+# =============================================================================
+
+# ---- 安装路径 ----
+INSTALL_DIR=/opt/cellular-proxy
+LOG_DIR=/var/log/cellular-proxy
+
+# ---- 数据网卡（代理出口强制绑定）----
+# 留空则自动探测 wwan/usb/enx 等；建议手动填准
+CELLULAR_IFACE=
+# 可选：数据侧源 IPv4（一般留空）
+CELLULAR_SOURCE_IP=
+# 数据网卡不存在则不启动（推荐 true，避免代理静默从 WiFi 出）
+REQUIRE_CELLULAR_IFACE=true
+# 自动探测关键词（逗号分隔）
+CELLULAR_IFACE_PATTERNS=wwan,wwp,usb,enx,ppp,cdc
+
+# ---- 代理监听（局域网其它设备用 0.0.0.0）----
+# mixed = 同一端口同时支持 HTTP 代理 与 SOCKS5
+PROXY_LISTEN_HOST=0.0.0.0
+PROXY_MIXED_PORT=7890
+
+# 代理鉴权（局域网强烈建议设置；留空=无鉴权）
+PROXY_USER=
+PROXY_PASS=
+
+# ---- 中文 Web 面板（内置静态页 + Clash API）----
+PANEL_LISTEN_HOST=0.0.0.0
+PANEL_PORT=9090
+# 面板密钥（浏览器里填；务必修改）
+PANEL_SECRET=please-change-me
+
+# 是否启用内置 DNS（推荐 true；DNS 查询也从数据出口出，减少漏到 WiFi）
+ENABLE_DNS=true
+
+# 日志：info / warn / error / debug（低内存建议 warn）
+LOG_LEVEL=warn
+
+# ---- sing-box ----
+SING_BOX_SOURCE=release
+SING_BOX_VERSION=1.11.7
+SING_BOX_BIN=
+# GitHub 下载代理前缀（下载 sing-box release 时使用）
+# 默认 https://git.86482425.xyz → 实际 URL: 代理/https://github.com/...
+# 置空则直连 GitHub
+GITHUB_PROXY=https://git.86482425.xyz
+
+# 进程内存上限（MB，0=不限制）。512MB 设备建议 64~96
+MEMORY_MAX_MB=96
+
+# ---- 验证 ----
+EGRESS_CHECK_URL=https://ifconfig.me
+# 可选：填数据侧公网 IP 后，verify 会严格比对
+EXPECTED_CELLULAR_PUBLIC_IP=