chore: 初始提交 Fonu 1.0.2

- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue

internal/chinacidr/download_test.go

@@ -0,0 +1,29 @@
+package chinacidr
+
+import (
+	"context"
+	"testing"
+)
+
+func TestDownloadDefaultV6Sources(t *testing.T) {
+	ctx := context.Background()
+	lines, err := downloadFromSources(ctx, defaultV6URLs...)
+	if err != nil {
+		t.Fatalf("download v6: %v", err)
+	}
+	if len(lines) < 10 {
+		t.Fatalf("expected at least 10 v6 entries, got %d", len(lines))
+	}
+}
+
+func TestGhfastProxyURL(t *testing.T) {
+	raw := "https://raw.githubusercontent.com/foo/bar.txt"
+	got := ghfastProxyURL(raw)
+	want := ghfastProxyPrefix + raw
+	if got != want {
+		t.Fatalf("got %q want %q", got, want)
+	}
+	if ghfastProxyURL(want) != "" {
+		t.Fatal("expected no double proxy")
+	}
+}