feat: Wormhole 内网穿透与反向代理网关

Go + Vue 管理台：Agent 隧道、域名反代、IP 安全、访客验证与监控大盘。
Gitea Actions CI 多架构镜像；纯 Go SQLite、无 CGO Docker 构建。

Co-authored-by: Cursor <cursoragent@cursor.com>

.gitea/act-runner/config.yaml

@@ -0,0 +1,34 @@
+# act_runner 配置（可选参考部署）
+# 工作流 runs-on: ubuntu-latest
+
+log:
+  level: info
+
+runner:
+  file: .runner
+  capacity: 2
+  timeout: 3h
+  insecure: false
+  fetch_timeout: 5s
+  fetch_interval: 2s
+  # 拉取 uses: actions/checkout@v4 等 GitHub Action 时的镜像（替换 https://github.com）
+  # 需 Gitea app.ini 中 [actions] DEFAULT_ACTIONS_URL = github
+  # 留空则直连 github.com；第三方镜像不稳定时可改用 workflow 绝对 URL（见 .gitea/README.md）
+  #
+  # github_mirror: ''                                    # 直连 GitHub
+  # github_mirror: 'https://gitea.com'                   # 推荐：Gitea 官方 actions 镜像
+  # github_mirror: 'https://gitclone.com/github.com'     # 第三方 GitHub 克隆镜像
+  # github_mirror: 'https://ghfast.top/https://github.com'  # 需代理认证时易失败，不推荐
+  labels:
+    - "ubuntu-latest:docker://catthehacker/ubuntu:act-22.04"
+    - "ubuntu-22.04:docker://catthehacker/ubuntu:act-22.04"
+
+cache:
+  enabled: false
+
+container:
+  network: bridge
+  privileged: false
+  options: -v /var/run/docker.sock:/var/run/docker.sock
+  valid_volumes:
+    - /var/run/docker.sock