feat(M6): localOnly forward option (loopback→LAN rewrite for cluster, local direct), canvas diff-based create/revoke commands, revoke task semantics, topology derived canvas on sync nodes, LAN addr helper

plan.md

@@ -118,6 +118,22 @@
 - 集群状态（拓扑/任务/leader）可**由日志重放得到**：新节点加入时，通过令牌/邻居拉取完整日志并重放，即可获得与其它节点一致的完整视图（满足"每个节点都掌握完整集群信息"）。
 - 该机制与"令牌承载中间配置文件/转发拓扑"正交共存：令牌同时携带〔拓扑快照〕与〔日志增量〕，快照用于即时校验，日志用于一致性追补。
 
+#### 任务撤销（复用任务发布通道，撤销语义）
+
+- 撤销一个转发 = **发布一个"撤销任务"到令牌**：与任务发布走同一基础通道（round-1 注入、round-2 执行），只是 Type 为撤销、载荷为〔任务 ID + 该转发中间配置〕。
+- 令牌环行时，**持有该转发的节点**（其 owner 记录在拓扑中）收到撤销任务后：取消本地 frpc worker → 从活跃拓扑移除该转发 → 记 `forward.remove` 增量日志，全网随之下一次轮次收敛一致。
+- 撤销任务幂等：若转发已不在拓扑（已被撤销/离线重挂），收到撤销仅记日志、不报错。
+- localOnly 的本地转发撤销不发布到令牌，直接本机取消（因本机即 owner，仅本节点可见）。
+
+#### 画布差异判断（diff）与命令追加
+
+- **在哪个节点修改 webui 画布，就由该节点进行差异判断**：将该节点画布的「期望状态」与当前集群拓扑（该节点持有的完整视图）比对。
+- 差异结果转为**一批转发/撤销命令，追加到令牌任务**：
+  - 画布有、拓扑无 → 追加**新增转发命令**（任务+中间配置）→ 后续由负载最低者摘取创建。
+  - 画布无、拓扑有 → 追加**撤销转发命令**（撤任务+转发的中间配置）→ 持有者收到后取消 worker 并移出拓扑。
+- 画布即唯一编辑入口：编辑节点只发命令，不直接改其它节点；拓扑随令牌轮次收敛全网一致。
+- **其它节点根据集群拓扑生成本地画布存储**：非编辑节点收到令牌同步的完整拓扑后，把拓扑中的转发（locals/remotes/links）重建为本地画布视图，叠加本节点的 localOnly 项。故所有节点的画布展示一致（都源自拓扑），编辑只在入口节点生效。
+
 #### 实现里程碑（待按上述设计重建）
 
 - [x] 数据面：Ring State（节点表/转发链/leader/轮次延迟/负载/待办任务）+ 日志（追加式 + 水位）