把恢复能力握在手里

Agent 只通过出站 HTTPS 轮询控制面，不需要在业务服务器开放管理端口。

一个 R2 桶可以使用不同 prefix 创建多个相互隔离的加密仓库。

策略按固定间隔创建增量快照；保留规则在执行“清理”任务时生效。

执行器串行处理任务，避免同一主机上的磁盘和网络被并发备份压满。