feat: 一条 curl 自动装/升（未装安装、已装升级）

config/settings.conf.example

@@ -0,0 +1,70 @@
+# =============================================================================
+# cellular-proxy — 轻量「代理出口 = 数据流量」
+# 512MB 友好；无 frp；本机/局域网 HTTP+SOCKS；中文 Web 面板
+#
+# 语义（请按这个理解）：
+#   · 系统默认路由仍可走 WiFi
+#   · 只要客户端走本代理，出口一律绑数据网卡（运营商流量）
+#   · 不做「部分域名走 WiFi、部分走数据」的应用层分流
+#
+# 复制：cp config/settings.conf.example config/settings.conf
+# =============================================================================
+
+# ---- 安装路径 ----
+INSTALL_DIR=/opt/cellular-proxy
+LOG_DIR=/var/log/cellular-proxy
+
+# ---- 数据网卡（代理出口强制绑定）----
+# 留空则自动探测 wwan/usb/enx 等；建议手动填准
+CELLULAR_IFACE=
+# 可选：数据侧源 IPv4（一般留空）
+CELLULAR_SOURCE_IP=
+# 数据网卡不存在则不启动（推荐 true，避免代理静默从 WiFi 出）
+REQUIRE_CELLULAR_IFACE=true
+# 自动探测关键词（逗号分隔）
+CELLULAR_IFACE_PATTERNS=wwan,wwp,usb,enx,ppp,cdc
+
+# ---- 代理监听（局域网其它设备用 0.0.0.0）----
+# mixed = 同一端口同时支持 HTTP 代理 与 SOCKS5
+PROXY_LISTEN_HOST=0.0.0.0
+PROXY_MIXED_PORT=7890
+
+# 代理鉴权（局域网强烈建议设置；留空=无鉴权）
+# 7890 代理鉴权（空=无密码）。也可用: cpxy auth --user u --pass p 或面板 UI
+PROXY_USER=
+PROXY_PASS=
+
+# ---- 中文 Web 面板（内置静态页 + Clash API）----
+PANEL_LISTEN_HOST=0.0.0.0
+PANEL_PORT=9090
+# 面板密钥（浏览器里填；务必修改）
+PANEL_SECRET=please-change-me
+
+# 是否启用内置 DNS（推荐 true；DNS 查询也从数据出口出，减少漏到 WiFi）
+ENABLE_DNS=true
+
+# 日志：info / warn / error / debug（低内存建议 warn）
+LOG_LEVEL=warn
+
+# ---- sing-box ----
+# auto = 优先 Gitea 预置包（整包/分片），失败再走 GitHub 代理
+# gitea | github | local | auto
+SING_BOX_SOURCE=auto
+SING_BOX_VERSION=1.11.7
+SING_BOX_BIN=
+# Gitea 预置包 Release（publish-binaries-to-gitea.sh 上传）
+GITEA_BASE=https://gitea.chickliu.fun
+GITEA_OWNER=Hermes
+GITEA_REPO=cellular-proxy
+# 默认 tag: bin-v{SING_BOX_VERSION}
+SING_BOX_RELEASE_TAG=
+# 维护端从 GitHub 拉包、安装端回退 GitHub 时使用；置空则直连
+GITHUB_PROXY=https://git.86482425.xyz
+
+# 进程内存上限（MB，0=不限制）。512MB 设备建议 64~96
+MEMORY_MAX_MB=96
+
+# ---- 验证 ----
+EGRESS_CHECK_URL=https://ifconfig.me
+# 可选：填数据侧公网 IP 后，verify 会严格比对
+EXPECTED_CELLULAR_PUBLIC_IP=