refactor(proxy): 将 aether-proxy 从 HMAC 正向代理迁移到 WebSocket 隧道模式

移除 HMAC 认证、TLS 自签名证书、HTTP CONNECT 代理和代发(delegate)模式，
改为 aether-proxy 主动通过 WebSocket 连接 Aether 服务端建立隧道。

Aether 服务端新增:
- WebSocket 隧道端点 (proxy_tunnel.py)
- TunnelManager 管理隧道连接和请求分发
- TunnelTransport 作为 httpx 自定义 transport 层
- 基于二进制帧的隧道协议 (tunnel_protocol.py)

aether-proxy (Rust) 重构:
- 新增 tunnel 模块 (client/dispatcher/stream_handler/protocol)
- 支持多 Aether 服务端连接 ([[servers]] 配置)
- 移除 proxy/auth/delegate 模块和 hyper 依赖
- 改用 tokio-tungstenite 实现 WebSocket 客户端

同时:
- 添加浏览器指纹 Headers 绕过 Cloudflare 防护
- 删除节点时自动清理 Provider/Endpoint 的代理引用
- 数据库迁移: 新增 tunnel_mode/tunnel_connected/tunnel_connected_at 字段

aether-proxy/.env.example

@@ -4,11 +4,5 @@ AETHER_PROXY_AETHER_URL=https://aether.example.com
 # Management Token (ae_xxx, must belong to an ADMIN user)
 AETHER_PROXY_MANAGEMENT_TOKEN=ae_xxxxx
 
-# HMAC key (must match Aether's PROXY_HMAC_KEY)
-AETHER_PROXY_HMAC_KEY=
-
-# Proxy listen port
-AETHER_PROXY_LISTEN_PORT=18080
-
 # Node identification
 AETHER_PROXY_NODE_NAME=proxy-01