MicroClaw 执行节点 0.1.0 (Windows 64 位)

作用：把这台电脑接进 MicroClaw 中枢，让助手能查看它的硬件情况、按预设清单做受控操作。

一、快速开始
  1. 生成配置：  microclaw-node.exe --init
     会写出 node.json，用记事本打开，改两处：
        "node_token" : 填中枢的令牌（问助理要，或看中枢 config.json 的 web_server.token）
        "label"      : 给这台电脑起个名字，如 "工作机" / "家里-2080Ti"
  2. 试连一次：  microclaw-node.exe --once
     打印诊断信息，确认能连上中枢、能读到显卡。
  3. 正式运行：  microclaw-node.exe
     运行后右下角托盘会出现图标，鼠标悬停有提示，右键有菜单。
  4. 开机自启：  microclaw-node.exe --install
     卸载自启：  microclaw-node.exe --uninstall

二、托盘图标
  - 左键单击图标    ：打开助手的对话窗口（和网页版是同一个界面）
  - 右键菜单
      · 对话窗口       ：同上，点图标也行
      · 状态           ：节点名、中枢地址、连接状态、当前档位、公网地址、令牌(打码)
      · 查看通知       ：翻最近弹过的桌面提醒（气泡一闪就没了，这里能回看）
      · 复制 Token     ：把令牌写进剪贴板
      · 复制地址       ：把公网地址写进剪贴板（没开穿透时是灰的）
      · 重新生成 Token ：换一枚新令牌，旧令牌立刻失效（会二次确认）
      · 权限           ：只读 / 受控 / 完全，当前档打勾，点一下即切
      · 打开配置目录   ：在资源管理器里定位到程序位置
      · 退出           ：停止节点并移除托盘图标

  对话窗口默认 400x500（逻辑像素），开在屏幕边上不挡事。
  窗口用**独立 profile** 启动，所以第一次打开要在窗口里登录一次中枢，之后就记住了。
  （用独立 profile 是为了让尺寸参数生效：复用主浏览器 profile 时，开窗请求会被
   已经在跑的浏览器实例接管，尺寸会被吞掉。）
  尺寸还会按屏幕缩放自动收进桌面工作区，保证底部输入框不会被推出屏幕外。

  找不到图标？Windows 11 默认把新增的通知区域图标收进溢出区。
  点任务栏的 ^ 展开看看，或到「设置 → 个性化 → 任务栏 → 其他系统托盘图标」里打开。

三、安全说明
  - 本节点是受控清单模式：只有 node.json 里 actions 段注册过的动作才能被执行，
    不能执行任意命令。默认只开放采集类动作（系统/显卡/磁盘/网络/进程）。
  - 文件读取受 allow_roots 白名单限制，且只读。默认空白名单 = 禁止读任何文件。
  - 节点是主动反连中枢的，不需要公网 IP，家里电脑放在路由器后面即可。
  - 想彻底停掉：托盘右键"退出"，或 --uninstall 去掉自启。

四、常用参数
  --config <路径>      指定配置文件（默认 node.json）
  --once               只测一次连接并打印诊断
  --init               生成示例配置
  --install            装成开机自启（Windows 计划任务）
  --uninstall          卸载开机自启
  --tray-selftest <N>  自测：托盘就绪 N 秒后自动跑自检并退出（排障用）

五、排障
  托盘相关日志打到 stderr，前缀 [托盘诊断]，形如：
    [托盘诊断] CreateWindowExW hwnd=1249172 err=...
    [托盘诊断] 窗口类名=MicroClawNodeTrayWnd
    [托盘诊断] cbSize=976（x64 上应为 976）
    [托盘诊断] 悬浮提示="MicroClaw 节点 · 工作机"
    [托盘诊断] 已按经典协议注册（未启 NIM_SETVERSION）
    [托盘诊断] 对话窗口尺寸=400,500 DIP（默认 400,500；工作区 1706x928 DIP，DPI=144）
  若图标不出现，看这几行；若提示 Shell_NotifyIcon 失败，
  通常是当前会话没有桌面（例如以 SYSTEM 账户跑的计划任务）。

  自测模式会打印这几项断言（窗口有效 / 消息循环存活 / 右键菜单 / 左键回调 /
  状态菜单 / 复制 Token / 权限切换 / 通知气泡 / 告警对话框 / 查看通知 / 对话窗口），
  全绿说明交互通路是通的。但图标长什么样、鼠标点上去到底有没有反应，
  这两件事自测覆盖不到，需要人眼确认。
