refactor(proxy): 将 aether-proxy 从 HMAC 正向代理迁移到 WebSocket 隧道模式

移除 HMAC 认证、TLS 自签名证书、HTTP CONNECT 代理和代发(delegate)模式，
改为 aether-proxy 主动通过 WebSocket 连接 Aether 服务端建立隧道。

Aether 服务端新增:
- WebSocket 隧道端点 (proxy_tunnel.py)
- TunnelManager 管理隧道连接和请求分发
- TunnelTransport 作为 httpx 自定义 transport 层
- 基于二进制帧的隧道协议 (tunnel_protocol.py)

aether-proxy (Rust) 重构:
- 新增 tunnel 模块 (client/dispatcher/stream_handler/protocol)
- 支持多 Aether 服务端连接 ([[servers]] 配置)
- 移除 proxy/auth/delegate 模块和 hyper 依赖
- 改用 tokio-tungstenite 实现 WebSocket 客户端

同时:
- 添加浏览器指纹 Headers 绕过 Cloudflare 防护
- 删除节点时自动清理 Provider/Endpoint 的代理引用
- 数据库迁移: 新增 tunnel_mode/tunnel_connected/tunnel_connected_at 字段

frontend/src/api/proxy-nodes.ts

@@ -5,7 +5,6 @@ export interface ProxyNodeRemoteConfig {
   allowed_ports?: number[]
   log_level?: string
   heartbeat_interval?: number
-  timestamp_tolerance?: number
 }
 
 export interface ProxyNode {
@@ -16,6 +15,9 @@ export interface ProxyNode {
   region: string | null
   status: 'online' | 'unhealthy' | 'offline'
   is_manual: boolean
+  tunnel_mode: boolean
+  tunnel_connected: boolean
+  tunnel_connected_at: string | null
   // 手动节点专用字段
   proxy_url?: string
   proxy_username?: string
@@ -101,9 +103,4 @@ export const proxyNodesApi = {
     const response = await apiClient.post<ProxyNodeTestResult>('/api/admin/proxy-nodes/test-url', data)
     return response.data
   },
-
-  async getHmacKey(): Promise<{ proxy_hmac_key: string }> {
-    const response = await apiClient.get<{ proxy_hmac_key: string }>('/api/admin/proxy-nodes/hmac-key')
-    return response.data
-  },
 }