WireGuard 以内核模块形式运行于 Linux，代码量远小于 OpenVPN，因此审计更容易、延迟更低。