chore(release): 发布 v1.9.2

- 「公网服务端」新增 Nginx 启停控制（Agent 0.15.2，停止带二次确认）
- frps 启动失败不再误报成功，并增强启动诊断
- frps vhost 端口禁止 80/443，避免与 VPS 上 Nginx 冲突
- 旧服务端配置的 tcp_mux / login_fail_exit 默认值补齐
- 新增安全审查、页面布局方案与场景操作文档

internal/config/gateway_test.go

@@ -0,0 +1,16 @@
+package config
+
+import "testing"
+
+func TestNativeGatewayConfig(t *testing.T) {
+	t.Setenv("HAVLINE_GATEWAY_SOCKET", "/tmp/havline-test.sock")
+	t.Setenv("HAVLINE_GATEWAY_PREFIX", "/app/havline")
+	t.Setenv("HAVLINE_UPDATER_SOCKET", "")
+	cfg := Load()
+	if cfg.GatewaySocket != "/tmp/havline-test.sock" || cfg.GatewayPrefix != "/app/havline" {
+		t.Fatal("原生网关配置未生效")
+	}
+	if cfg.UpdaterSocket != "" {
+		t.Fatal("原生应用显式空值应禁用 Docker 升级")
+	}
+}