chore(release): v0.4.5

fix: la clé pré-partagée n'était écrite dans aucune config client

L'assistant de génération produisait une PresharedKey affichée à l'écran mais
stockée nulle part, et l'import d'un .conf ignorait la ligne. Face à un serveur
qui en attend une, le tunnel montait et l'interface existait — sans qu'aucun
handshake n'aboutisse jamais. La PSK devient un champ à part entière.

fix: options de ligne de commande wireguard.exe incorrectes sous Windows

/installtunnel et /uninstalltunnel n'existent pas ; les vrais verbes sont
/installtunnelservice et /uninstalltunnelservice. S'y ajoutaient l'absence de
résolution du chemin d'installation (WireGuard n'est pas dans le PATH),
l'absence totale d'élévation UAC alors que ces commandes l'exigent, et une
détection d'installation qui sondait une application graphique avec --help.

feat: diagnostic de bout en bout de la chaîne de connexion

Le bouton de test s'arrêtait à la joignabilité UDP et concluait « serveur
joignable » sur un tunnel qui n'échangeait rien. Il déroule désormais quatorze
étapes, de la configuration locale jusqu'au DNS dans le tunnel, et désigne
l'étape qui bloque.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

app/core/config.py

@@ -15,16 +15,18 @@ _WG_DEFAULT: dict[str, Any] = {
     "server_endpoint": "",
     "server_port": 51820,
     "server_public_key": "",
+    "preshared_key": "",
     "client_private_key": "",
     "client_public_key": "",
     "client_address": "10.8.0.2/24",
     "dns": "1.1.1.1",
     "allowed_ips": "10.8.0.0/24",
     "keepalive": 25,
+    "mtu": 0,
 }
 
 _DEFAULT: dict[str, Any] = {
-    "version": "0.4.3",
+    "version": "0.4.5",
     "admin_password_hash": "",
     "admin_salt": "",
     "mfa_enabled": False,