你已被授权检查并修复这台机器上的 Cloudflare Tunnel 连接器（cloudflared）。
1. 先阅读本目录的 README.txt 和与当前系统对应的脚本源码，确认它做什么、不做什么。
2. 识别当前系统（Windows 11 / Ubuntu / macOS），只运行对应脚本的 audit 模式，把输出整理成结论：
   源站是否正常、TCP 7844 是否可达、连接器版本、是否已固定协议、日志里有没有 QUIC 超时。
3. 只有当日志出现 QUIC/UDP 失败，或连接器没有任何 Registered tunnel connection 时，才运行 apply。
4. apply 后确认出现 4 条 Registered tunnel connection（protocol=http2），并在公网访问一次站点确认不再是 530。
5. 如果连接器版本超过一年，询问我要升级到哪个版本，得到回复后再运行 upgrade VERSION。
6. 失败时使用脚本打印的运行编号执行 rollback，并再次 audit 核对恢复情况。
约束：不要读取、打印或改写隧道 Token；不要改 Cloudflare 后台路由；不要关闭证书校验；
不要处理与 cloudflared 无关的容器或服务；报告中不要出现内网 IP、计算机名和内网域名。
