chore: 初始提交 Fonu 1.0.2

- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue

internal/nginx/fileperm.go

@@ -0,0 +1,21 @@
+package nginx
+
+import (
+	"os"
+	"runtime"
+)
+
+// Debian/Ubuntu nginx worker user.
+const nginxWorkerUID = 33
+const nginxWorkerGID = 33
+
+func ensureNginxReadable(path string, dir bool) {
+	mode := os.FileMode(0o644)
+	if dir {
+		mode = 0o755
+	}
+	_ = os.Chmod(path, mode)
+	if runtime.GOOS == "linux" {
+		_ = os.Chown(path, nginxWorkerUID, nginxWorkerGID)
+	}
+}