sn-exit v0: quota-controlled uplink proxy (byte relay, CONNECT, SSRF guard)

documentation/README.md

@@ -28,10 +28,11 @@ ist — ohne Mehrkosten und mit besserer Versorgung schwacher Haushalte.
 
 ## Status
 
-Prototypphase (siehe [Roadmap]): `sn-fetch` (segmentierter Multi-Exit-
-Download mit Retry + Egress) und `sn-node` v0 (Yggdrasil-Config + Status)
-sind implementiert und getestet — Details in [`server/README.md`](../server/README.md).
-Nächster Meilenstein: `sn-exit` + Pilot mit 2–3 Haushalten.
+Prototypphase (siehe [[Roadmap]]): `sn-fetch` (segmentierter Multi-Exit-
+Download mit Retry + Egress), `sn-node` v0 (Yggdrasil-Config + Status)
+und `sn-exit` v0 (kontingentierter Uplink-Proxy mit SSRF-Schutz) sind
+implementiert und getestet — Details in [`server/README.md`](../server/README.md).
+Nächster Meilenstein: Pilot mit 2–3 Haushalten (echtes Overlay, Messwerte).
 
 ## Verwandte Projekte (Prior Art)
 

documentation/ideen/roadmap.md

@@ -25,7 +25,8 @@ Ziel: Beweis, dass Pooling über zwei Anschlüsse real funktioniert.
       Client (`status`) — die Overlay-Anbindung beginnt
 - [ ] Yggdrasil-Overlay zwischen 2 Haushalten (Kabel oder Kurzstrecke
       WLAN/60-GHz), `sn-node`-Daemon orchestriert den Node
-- [ ] `sn-exit` v0: HTTP-Proxy auf der Yggdrasil-Adresse (Kontingente)
+- [x] `sn-exit` v0: HTTP-Proxy auf der Yggdrasil-Adresse (Kontingente,
+      SSRF-Schutz, Kill-Switch = Prozess stoppen)
 - [ ] `sn-fetch` PoC über 2 echte Exits, plus Baseline-Messung
       (1-Exit vs. 2-Exit, gleiche Datei)
 - [ ] Fair-Share-Scheduler v0: zwei gleichzeitige Downloads, faire Aufteilung