Kann ich ExpressVPN vibecoden?

Baue mir eine Verwaltung für WireGuard-Zugänge zu meinen eigenen Servern, der Teil von ExpressVPN, den man selbst betreiben kann. Anforderungen:

- Ein Rust-Kommandozeilenwerkzeug. Es baut kein VPN-Protokoll nach, es verwaltet Konfigurationen für das vorhandene wg-quick.
- Eine Datei server.yaml beschreibt deine Endpunkte: Name, Standort, öffentliche Adresse, Port, öffentlicher Schlüssel.
- Ein Befehl peer add erzeugt für ein Gerät ein Schlüsselpaar, weist die nächste freie Adresse aus dem Tunnelnetz zu, schreibt die Client-Konfiguration und gibt sie zusätzlich als QR-Code im Terminal aus, damit ein Handy sie abscannen kann.
- Ein Befehl use wechselt den aktiven Endpunkt: wg-quick down auf dem alten, up auf dem neuen, mit einer Prüfung danach, dass die öffentliche Adresse sich wirklich geändert hat.
- Ein Befehl status zeigt den aktiven Tunnel, den letzten Handshake je Peer und die übertragene Datenmenge, alles aus wg show.
- Private Schlüssel liegen mit Rechten 600 im Schlüsselordner. Das Werkzeug gibt einen privaten Schlüssel nie auf stdout aus und schreibt ihn nie in ein Protokoll.
- Kein Protokoll über besuchte Ziele. Protokolliert werden nur Zeitpunkt und Name des gewählten Endpunkts.
- Deutsch sind Ausgaben, Kommentare und README. Alle Bezeichner bleiben englisch: Befehle, Optionen, YAML-Schlüssel, Dateinamen.
- Die README sagt klar: das ist ein Tunnel zu deinem eigenen Server, kein Anonymitätsdienst. Dein Anbieter sieht, dass du dorthin verbindest.

Bewusst weglassen:

- Ein Netz aus Ausgangsservern in vielen Ländern. Das ist ExpressVPNs eigentliches Produkt und es kostet laufend Geld.
- Verschleierung gegen Netzsperren.
- Jede Aussage über Anonymität. Ein eigener Server bedeutet, dass alles auf dich zeigt.