fix(tunnel): guard private owner relay targets

.env.example

@@ -106,6 +106,9 @@ ADMIN_USERNAME=admin123456
 # AETHER_INTERNAL_GATEWAY_AUTH_SECRET=
 # 远程 relay 地址必须使用 HTTPS；HTTP 仅允许 localhost 或回环 IP。
 # AETHER_TUNNEL_RELAY_BASE_URL=https://gateway-a.example.com
+# 跨网关 relay 解析到受控私有地址时才显式开启；默认关闭以防止被篡改的 attachment
+# 记录诱导网关向内网转发 relay 凭据。该开关不放宽普通 provider 的目标地址策略。
+# AETHER_TUNNEL_RELAY_ALLOW_PRIVATE_TARGETS=false
 # Bark 自建服务默认仅允许公网 HTTPS。确需明文 HTTP 或内网目标时分别显式开启：
 # AETHER_BARK_ALLOW_HTTP=false
 # AETHER_BARK_ALLOW_PRIVATE_TARGETS=false