- BoringTun - wg-friend - Semantic WireGuard - WireGuard - BoringTun lifecycle and client management helper

产品主要功能和描述： 1. **产品名称**：wg-friend 2. **定位**：Semantic WireGuard/BoringTun 生命周期和客户端管理助手。 3. **功能**： - 操作语义化：将WireGuard/BoringTun的操作分为`server`、`client`、`service`、`doctor`四组，提供更稳定的CLI语义。 - 客户端状态管理：将完整的客户端信息纳入`/etc/wg-friend`下的canonical state，包括元数据、标准导出配置、QR-ready payload。 - 历史部署导入路径：提供`client import`功能，用于扫描本地已有客户端配置，校验完整性，并推导公钥。 - 职责边界明确：设计清晰的职责边界，使systemd负责长期进程监督，wg-friend负责preflight/configure/verify/cleanup，BoringTun负责userspace WireGuard tunnel。 - 优先可维护性：使用Rust语言实现，避免TUI，注重命令优先、缺参时再prompt、输出语义化、诊断可读性以及systemd场景下行为的稳定性。 4. **适用场景**： - 需要一台稳定的服务器承载WireGuard/BoringTun。 - 有远程回家需求。 - 有多客户端管理、导出、二维码分发需求。 - 机器上已经有历史WireGuard资产，不想推倒重来。 - 希望整个lifecycle比`wg-quick + shell`更清晰一些。