chore: 初始提交 Fonu 1.0.2

- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue

internal/nginx/global_framework_test.go

@@ -0,0 +1,37 @@
+package nginx
+
+import (
+	"strings"
+	"testing"
+
+	"github.com/fonu/fonu/internal/config"
+)
+
+func TestGenerateGlobalFrameworkIncludesComments(t *testing.T) {
+	cfg := config.Config{DataDir: t.TempDir()}
+	out := GenerateGlobalFramework(cfg)
+	for _, want := range []string{
+		"# 以下部分由 Fonu 自动生成",
+		"# 主进程",
+		"# MIME 类型",
+		"# 访问日志格式与路径",
+		"# 传输优化",
+	} {
+		if !strings.Contains(out, want) {
+			t.Fatalf("missing comment %q in:\n%s", want, out)
+		}
+	}
+	if strings.Contains(out, "client_max_body_size") {
+		t.Fatalf("framework should not include client_max_body_size:\n%s", out)
+	}
+}
+
+func TestDefaultGlobalHTTPSnippet(t *testing.T) {
+	out := DefaultGlobalHTTPSnippet()
+	if !strings.Contains(out, "client_max_body_size 50m;") {
+		t.Fatalf("missing upload limit in snippet:\n%s", out)
+	}
+	if !strings.Contains(out, "# 上传大小限制") {
+		t.Fatalf("missing comment in snippet:\n%s", out)
+	}
+}