chore(release): 发布 v1.9.2

- 「公网服务端」新增 Nginx 启停控制（Agent 0.15.2，停止带二次确认）
- frps 启动失败不再误报成功，并增强启动诊断
- frps vhost 端口禁止 80/443，避免与 VPS 上 Nginx 冲突
- 旧服务端配置的 tcp_mux / login_fail_exit 默认值补齐
- 新增安全审查、页面布局方案与场景操作文档

internal/app/gateway_test.go

@@ -0,0 +1,25 @@
+package app
+
+import (
+	"net/http"
+	"net/http/httptest"
+	"testing"
+)
+
+func TestGatewayPrefix(t *testing.T) {
+	for _, tc := range []struct{ input, want string }{
+		{"/app/havline/api/version", "/api/version"},
+		{"/app/havline", "/"},
+		{"/api/version", "/api/version"},
+		{"/app/havline-other/api/version", "/app/havline-other/api/version"},
+	} {
+		t.Run(tc.input, func(t *testing.T) {
+			handler := stripPrefixIfPresent("/app/havline/", http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
+				if r.URL.Path != tc.want {
+					t.Errorf("路径为 %q，期望 %q", r.URL.Path, tc.want)
+				}
+			}))
+			handler.ServeHTTP(httptest.NewRecorder(), httptest.NewRequest(http.MethodGet, tc.input, nil))
+		})
+	}
+}