refactor: 代理节点架构重构与功能增强

aether-proxy:
- 重构 main.rs，拆分为 app/state/hardware/net 模块
- setup.rs 拆分为 setup/tui.rs + setup/service.rs，支持 systemd 服务管理子命令
- 新增 delegate 端点，支持后端通过代理节点转发请求而非传统 CONNECT 代理
- 注册时上报硬件信息（CPU/内存/fd_limit）和估算最大并发数
- 心跳上报活跃连接数，支持远程下发 node_name 配置
- HTTP 转发时剥离 X-Forwarded-* 等敏感头部
- 切换到 rustls-tls，降低日志级别减少噪音

后端:
- 从 http_client.py 提取代理相关逻辑至 proxy_node/resolver.py
- 从 routes.py 提取业务逻辑至 proxy_node/service.py
- handler 支持 delegate 模式（通过代理节点 HTTP 端点转发而非 CONNECT 隧道）
- ProxyNode 模型新增 hardware_info 和 estimated_max_concurrency 字段

前端:
- 新增 HardwareTooltip 组件展示节点硬件信息
- 远程配置支持下发 node_name

src/models/database.py

@@ -848,6 +848,16 @@ class ProxyNode(Base):
         String(128), nullable=True, comment="TLS 证书 SHA-256 指纹（hex）"
     )
 
+    # 硬件信息（注册时上报，JSON 可扩展）
+    hardware_info = Column(
+        JSON,
+        nullable=True,
+        comment="硬件信息 (cpu_cores, total_memory_mb, os_info, fd_limit, ...)",
+    )
+    estimated_max_concurrency = Column(
+        Integer, nullable=True, comment="基于硬件估算的最大并发连接数"
+    )
+
     # 管理端远程配置（通过心跳下发给 aether-proxy）
     remote_config = Column(
         JSON,