refactor(proxy): 将 aether-proxy 从 HMAC 正向代理迁移到 WebSocket 隧道模式

移除 HMAC 认证、TLS 自签名证书、HTTP CONNECT 代理和代发(delegate)模式，
改为 aether-proxy 主动通过 WebSocket 连接 Aether 服务端建立隧道。

Aether 服务端新增:
- WebSocket 隧道端点 (proxy_tunnel.py)
- TunnelManager 管理隧道连接和请求分发
- TunnelTransport 作为 httpx 自定义 transport 层
- 基于二进制帧的隧道协议 (tunnel_protocol.py)

aether-proxy (Rust) 重构:
- 新增 tunnel 模块 (client/dispatcher/stream_handler/protocol)
- 支持多 Aether 服务端连接 ([[servers]] 配置)
- 移除 proxy/auth/delegate 模块和 hyper 依赖
- 改用 tokio-tungstenite 实现 WebSocket 客户端

同时:
- 添加浏览器指纹 Headers 绕过 Cloudflare 防护
- 删除节点时自动清理 Provider/Endpoint 的代理引用
- 数据库迁移: 新增 tunnel_mode/tunnel_connected/tunnel_connected_at 字段

src/models/database.py

@@ -920,12 +920,6 @@ class ProxyNode(Base):
     total_requests = Column(BigInteger, default=0, nullable=False)
     avg_latency_ms = Column(Float, nullable=True)
 
-    # TLS 加密
-    tls_enabled = Column(Boolean, default=False, nullable=False, comment="是否启用 TLS 加密")
-    tls_cert_fingerprint = Column(
-        String(128), nullable=True, comment="TLS 证书 SHA-256 指纹（hex）"
-    )
-
     # 硬件信息（注册时上报，JSON 可扩展）
     hardware_info = Column(
         JSON,
@@ -936,6 +930,15 @@ class ProxyNode(Base):
         Integer, nullable=True, comment="基于硬件估算的最大并发连接数"
     )
 
+    # 隧道模式（proxy 主动连接 Aether 的 WebSocket 隧道）
+    tunnel_mode = Column(
+        Boolean, default=False, nullable=False, comment="是否使用 WebSocket 隧道模式"
+    )
+    tunnel_connected = Column(Boolean, default=False, nullable=False, comment="隧道是否已连接")
+    tunnel_connected_at = Column(
+        DateTime(timezone=True), nullable=True, comment="隧道最近一次建立时间"
+    )
+
     # 管理端远程配置（通过心跳下发给 aether-proxy）
     remote_config = Column(
         JSON,

src/models/provider.py

@@ -270,12 +270,6 @@ class ProxyNode(Base):
     total_requests = Column(BigInteger, default=0, nullable=False)
     avg_latency_ms = Column(Float, nullable=True)
 
-    # TLS 加密
-    tls_enabled = Column(Boolean, default=False, nullable=False, comment="是否启用 TLS 加密")
-    tls_cert_fingerprint = Column(
-        String(128), nullable=True, comment="TLS 证书 SHA-256 指纹（hex）"
-    )
-
     # 硬件信息（注册时上报，JSON 可扩展）
     hardware_info = Column(
         JSON,
@@ -286,11 +280,20 @@ class ProxyNode(Base):
         Integer, nullable=True, comment="基于硬件估算的最大并发连接数"
     )
 
+    # 隧道模式（proxy 主动连接 Aether 的 WebSocket 隧道）
+    tunnel_mode = Column(
+        Boolean, default=False, nullable=False, comment="是否使用 WebSocket 隧道模式"
+    )
+    tunnel_connected = Column(Boolean, default=False, nullable=False, comment="隧道是否已连接")
+    tunnel_connected_at = Column(
+        DateTime(timezone=True), nullable=True, comment="隧道最近一次建立时间"
+    )
+
     # 管理端远程配置（通过心跳下发给 aether-proxy）
     remote_config = Column(
         JSON,
         nullable=True,
-        comment="管理端下发的远程配置 (allowed_ports, log_level, heartbeat_interval, timestamp_tolerance)",
+        comment="管理端下发的远程配置 (allowed_ports, log_level, heartbeat_interval)",
     )
     config_version = Column(
         Integer, default=0, nullable=False, comment="远程配置版本号，每次更新 +1"