feat(v1): Gecko-обфускация, latest-stable Hysteria на сборке и forward-compatible admin

Сквозная миграция HY2XS на современную Hysteria (2.12.2) и переход на v1.

Build:
- версия Hysteria резолвится на этапе сборки из HyNetworks/hysteria и
  замораживается в metadata пакета (version + immutable url + sha256);
- compatibility gate: реальный бинарник должен принять канонический конфиг
  HY2XS для gecko и salamander до создания пакета;
- сборка прогоняет тесты оркестратора и админки.

Конфигурационный контракт:
- HY2XS_CONFIG_SCHEMA_VERSION=2, чужая схема отклоняется fail-fast;
- obfs стал настоящим union gecko|salamander, gecko — default;
- obfs-блок рендерится оркестратором целиком, два подтипа одновременно
  структурно невозможны;
- современный baseline: congestion bbr/standard, disableLossCompensation=false,
  disableStatelessReset=false, полный quic-блок.

Исправления:
- share URI для gecko: генератор был завязан на Obfs.Salamander.Password и
  выдавал нерабочую ссылку при любой другой обфускации;
- SNI брался только из ACME-блока и уходил пустым при HY2XS_TLS_MODE=file;
- экспорт конфига выносил trafficStats.secret, access_token и obfs-пароль;
- экспорт терял неизвестные upstream-поля при round-trip через типизированную
  модель;
- renderRuntimeEnv печатал тип обфускации литералом, расходясь с конфигом;
- namedotcom удалён из ACME-реестра (нет в Hysteria с 2.11.0).

Тесты:
- 95 тестов оркестратора: env, рендер, семантика профиля, резолвер, rollover;
- тесты URI и экспорта в Go;
- tools/test/e2e-hysteria.sh с реальным клиентом Hysteria.

UX:
- подсказки и примеры в форме создания пира.

Прочее: CHANGELOG.md, .gitattributes (LF для target-side файлов),
документация на русском.

apps/frontend/src/api/config/types.ts

@@ -26,6 +26,10 @@ export interface Hysteria2ServerConfig {
     cert: string;
     key: string;
     sniGuard?: string;
+    clientCA?: string;
+  };
+  ech?: {
+    keyPath?: string;
   };
   acme?: {
     domains: string[];
@@ -51,9 +55,14 @@ export interface Hysteria2ServerConfig {
   };
   obfs?: {
     type: string;
-    salamander: {
+    salamander?: {
       password: string;
     };
+    gecko?: {
+      password: string;
+      minPacketSize?: number;
+      maxPacketSize?: number;
+    };
   };
   quic?: {
     initStreamReceiveWindow?: number;
@@ -63,10 +72,16 @@ export interface Hysteria2ServerConfig {
     maxIdleTimeout?: string;
     maxIncomingStreams?: number;
     disablePathMTUDiscovery?: boolean;
+    disableStatelessReset?: boolean;
   };
   bandwidth?: {
     up: string;
     down: string;
+    disableLossCompensation?: boolean;
+  };
+  congestion?: {
+    type?: string;
+    bbrProfile?: string;
   };
   ignoreClientBandwidth?: boolean;
   speedTest?: boolean;
@@ -122,6 +137,7 @@ export interface Hysteria2ServerConfig {
       url: string;
       rewriteHost: boolean;
       insecure: boolean;
+      xForwarded?: boolean;
     };
     string?: {
       content: string;
@@ -132,6 +148,26 @@ export interface Hysteria2ServerConfig {
     listenHTTPS?: string;
     forceHTTPS?: boolean;
   };
+  mimic?: {
+    enabled?: boolean;
+    interface?: string;
+    xdpMode?: string;
+    path?: string;
+    extraArgs?: string[];
+  };
+  realm?: {
+    stunServers?: string[];
+    stunTimeout?: string;
+    punchTimeout?: string;
+    heartbeatInterval?: string;
+    insecure?: boolean;
+    ipMode?: string;
+    portMapping?: {
+      enabled?: boolean;
+      timeout?: string;
+      lifetime?: string;
+    };
+  };
 }
 
 export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
@@ -144,9 +180,9 @@ export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
   acme: {
     domains: [],
     email: "",
-    ca: "zerossl",
+    ca: "letsencrypt",
     listenHost: "0.0.0.0",
-    dir: "my_acme_dir",
+    dir: "/var/lib/hysteria/acme",
     type: "",
     http: {
       altPort: 8888,
@@ -155,7 +191,7 @@ export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
       altPort: 44333,
     },
     dns: {
-      name: "gomommy",
+      name: "cloudflare",
       config: {},
     },
     disableHTTP: false,
@@ -164,9 +200,11 @@ export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
     altTLSALPNPort: 443,
   },
   obfs: {
-    type: "salamander",
-    salamander: {
-      password: "cry_me_a_r1ver",
+    type: "gecko",
+    gecko: {
+      password: "",
+      minPacketSize: 512,
+      maxPacketSize: 1200,
     },
   },
   quic: {
@@ -177,10 +215,16 @@ export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
     maxIdleTimeout: "30s",
     maxIncomingStreams: 1024,
     disablePathMTUDiscovery: false,
+    disableStatelessReset: false,
   },
   bandwidth: {
-    up: "1 gbps",
-    down: "1 gbps",
+    up: "50 mbps",
+    down: "50 mbps",
+    disableLossCompensation: false,
+  },
+  congestion: {
+    type: "bbr",
+    bbrProfile: "standard",
   },
   ignoreClientBandwidth: false,
   speedTest: false,
@@ -236,6 +280,7 @@ export const defaultHysteria2ServerConfig: Hysteria2ServerConfig = {
       url: "",
       rewriteHost: true,
       insecure: false,
+      xForwarded: false,
     },
     string: {
       content: "hello stupid world",