[shenaba]

变更内容

• 为 VLESS、VMess、Trojan、AnyTLS 入站支持读取受信任前端发送的 PROXY protocol v1/v2 header，并将真实客户端地址交给连接跟踪和 IP 限制逻辑。
• 在设置页增加受信任前端地址配置；校验代理来源范围，并防止核心自身回连伪造 header。
• 在入站表单增加开关和配置提示；拒绝不支持的协议、QUIC transport 和 proxy_protocol_accept_no_header。
• 增加协议读取、信任判断、来源保护和设置校验的 Go 测试。

验证

• git diff --check 通过。
• 本地未运行 Go 测试或前端构建。