chore: 初始提交 Fonu 1.0.2

- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue

internal/nginx/pid_test.go

@@ -0,0 +1,53 @@
+package nginx
+
+import (
+	"os"
+	"path/filepath"
+	"testing"
+
+	"github.com/fonu/fonu/internal/config"
+)
+
+func TestReadPIDFile(t *testing.T) {
+	dir := t.TempDir()
+	path := filepath.Join(dir, "nginx.pid")
+
+	if _, err := readPIDFile(path); !os.IsNotExist(err) {
+		t.Fatalf("expected not exist, got %v", err)
+	}
+
+	if err := os.WriteFile(path, []byte(""), 0o644); err != nil {
+		t.Fatal(err)
+	}
+	if _, err := readPIDFile(path); err == nil {
+		t.Fatal("expected error for empty pid file")
+	}
+
+	if err := os.WriteFile(path, []byte("12345\n"), 0o644); err != nil {
+		t.Fatal(err)
+	}
+	pid, err := readPIDFile(path)
+	if err != nil || pid != 12345 {
+		t.Fatalf("expected pid 12345, got %d err=%v", pid, err)
+	}
+}
+
+func TestIsRunningStalePIDFile(t *testing.T) {
+	dir := t.TempDir()
+	pidPath := filepath.Join(dir, "nginx.pid")
+	if err := os.WriteFile(pidPath, []byte(""), 0o644); err != nil {
+		t.Fatal(err)
+	}
+
+	mgr := &Manager{cfg: config.Config{NginxPIDFile: pidPath}}
+	running, err := mgr.isRunning()
+	if err != nil {
+		t.Fatal(err)
+	}
+	if running {
+		t.Fatal("expected stale empty pid file to be treated as not running")
+	}
+	if _, err := os.Stat(pidPath); !os.IsNotExist(err) {
+		t.Fatal("expected stale pid file to be removed")
+	}
+}