重做设置界面并修复登录自启：页签单选、滚轮归属、任务缺失判定、发布去掉自带运行时

设置窗口
- 改为独立非模态窗口（进任务栏、可最小化），不再被托盘浮窗挡住导致点不到
- 位置改为按屏幕可用区域居中裁剪，不再默认落在右下角
- 三个页签重构为卡片式布局：统一卡片内边距、页签行独立成行、正文左右留白、
  帮助文字按实际换行测量高度、标题栏与底栏加分隔线
- 直连 DNS 复选框、下拉框、滚动条改为自绘控件，配色与整体统一

页签
- PanelChip 的选中/强调改为值变化即重绘，修掉“切换页签后旧页签仍显示为激活、
  鼠标移上去才更新”的陈旧绘制

滚轮
- 输入框滚不动自己时把滚轮交给外层页面，单行输入框不再吞掉滚轮事件

登录自启
- 改用任务 XML + schtasks 写入，COM 失败时用 schtasks 复核；写入后读回校验
- 任务不存在按 HRESULT 判定（0x80070002 / 0x80070003 / 0x8004130F），修掉
  “关闭登录自启必定报错并回滚”（晚绑定 COM 抛的是 FileNotFoundException）
- 状态读取 COM 失败时回退到 schtasks，失败按异常类型 + HResult 去重记录

诊断
- 界面报错统一写日志；控制器记录自启读写结果；启动自检记录管理员/自启/进程/参数

发布
- 去掉 -SelfContained 分支，只保留单文件运行时依赖包，脚本与文档同步
- 新增 tools/unblock-publish.ps1，清除发布产物的网络来源标记

测试
- 新增登录自启任务 XML 用例与“任务缺失按 HRESULT 判定”回归测试（46 → 47），探测 16/16

README.md

@@ -24,14 +24,22 @@ Windows 上的主路由 / 旁路由保活工具。旁路由连续检测失败时
 
 ## 运行
 
-使用 Windows x64。依赖运行时版需要 .NET 10 Desktop Runtime，独立版包含运行时。托盘模式会请求管理员权限；只读诊断和预览不提权。
+使用 Windows x64 与 .NET 10 Desktop Runtime（需自行安装；发布只提供依赖运行时版）。托盘模式会请求管理员权限；只读诊断和预览不提权。
+
+首次运行会看到两次系统提示，都是 Windows 自己弹的，不是程序重复启动：
+
+1. “未知发布者 / 安全警告”：exe 没有代码签名。点“运行”即可；想少一次提示可以先跑 `.\tools\unblock-publish.ps1` 去掉“来自网络”标记，或者给 exe 做代码签名。
+2. 用户账户控制（UAC）：改路由和 DNS 需要管理员权限。拒绝提权后就无法切换网络。
+
+手动启动时一定会弹出面板（登录任务用 `--minimized` 启动，只驻留托盘），不会再让人以为程序没启动而反复双击。
 
 - 左键图标：显示/隐藏面板；Esc 或点外部：收起面板。
 - 自动：按连续阈值和冷却切换；直连/旁路由：固定模式，失败时提示。
 - 暂停：继续监测，停止自动改网络。
 - 恢复：恢复接管前快照并暂停。存在未完成切换时，先处理那次切换的恢复。
 - 默认退出保留当前网络；“退出时恢复”可在设置中开启。
-- 登录后启动：创建当前用户的交互式最高权限计划任务，程序路径移动后重新设置。
+- 设置是独立窗口：在任务栏有按钮，居中打开不会被托盘浮窗挡住；设置开着时点“退出程序”，会先关掉设置再继续退出。
+- 登录后启动：创建当前用户的交互式最高权限计划任务（`schtasks` 写入任务 XML，失败回退任务计划 COM，两条路径都读回校验）。程序换了位置后，下次以管理员身份启动会自动把任务改写为新路径，并写日志。
 
 首次设置的示例网关为 `192.168.6.1` / `192.168.6.2`，SOCKS5 端口为 `1070`，请按实际网络调整。旁路由探测默认使用 `www.google.com`；直连探测另用 `www.baidu.com`、`www.microsoft.com`，避免直连无法访问代理目标导致错误回滚。默认各要求至少一个目标成功。
 
@@ -41,8 +49,7 @@ Windows 上的主路由 / 旁路由保活工具。旁路由连续检测失败时
 
 ```powershell
 .\build.ps1 -Test
-.\build.ps1 -Test -Publish                 # 依赖运行时版
-.\build.ps1 -Test -Publish -SelfContained  # 包含运行时版
+.\build.ps1 -Test -Publish
 ```
 
 脚本优先使用 `$env:GATEWAY_DOTNET`、`$env:USERPROFILE\.dotnet-sdk\dotnet.exe`，其次使用 PATH 中的 dotnet。产物在 `artifacts/publish/`，编译与测试不会修改系统网络。