chore: 初始提交 Fonu 1.0.2

- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue

internal/nginx/errors_test.go

@@ -0,0 +1,45 @@
+package nginx
+
+import (
+	"os"
+	"path/filepath"
+	"strings"
+	"testing"
+
+	"github.com/fonu/fonu/internal/config"
+)
+
+func TestEnsureErrorPagesWritesAssets(t *testing.T) {
+	dir := t.TempDir()
+	cfg := config.Config{DataDir: dir}
+
+	if err := EnsureErrorPages(cfg); err != nil {
+		t.Fatal(err)
+	}
+
+	errorsDir := cfg.ErrorsDir()
+	for _, name := range []string{"403.html", "404.html", "error.png", "429.png"} {
+		path := filepath.Join(errorsDir, name)
+		info, err := os.Stat(path)
+		if err != nil {
+			t.Fatalf("missing %s: %v", name, err)
+		}
+		if info.Size() == 0 {
+			t.Fatalf("%s is empty", name)
+		}
+	}
+
+	html, err := os.ReadFile(filepath.Join(errorsDir, "403.html"))
+	if err != nil {
+		t.Fatal(err)
+	}
+	body := string(html)
+	for _, want := range []string{
+		"/fonu-errors/error.png",
+		"background:url(/fonu-errors/error.png)",
+	} {
+		if !strings.Contains(body, want) {
+			t.Fatalf("403.html missing %q:\n%s", want, body)
+		}
+	}
+}