fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸

全部来自本机 systemd 实例的实测，不是推测。

1. 插件页「服务入口」永远显示"暂无"
   TABS.plugins.fetch 漏了 proxyServices，而 renderPlugins 第一行就调
   renderProxyServicesCard()（读 state.proxyServices）。于是该页签
   永远不请求 /api/v1/proxy/services —— journalctl 实测：用户正常使用
   期间零请求，只有我手工 curl 的那一条。
   判据 TestProxyServicesReachesPluginsTab 钉住三环（A 调用 B、B 读
   state、C fetch 含块名），已做变异验证（删掉该项立刻红）。
   不用静态调用图做通用依赖检查：实测它在 dashboard.js 上不可靠
   （中文注释引号破坏配平、分发器展开导致大量误报），已在注释里
   写明原因，避免后人重复踩。

2. 面板生成的子域链接 100% 进不了反代
   生成链接走 base_url 的主机名，路由匹配只认 base_domain。
   生产实例 base_url=homeagent.jianfgit.xyz、base_domain=localhost，
   于是链接落到门户 mux → 302 /login，而手拼 *.localhost 反而能进。
   新增 proxyBaseDomains 返回全部候选基域（配置值 → base_url 主机名
   → localhost），serveProxyHost 用它匹配。两者都认，不是二选一：
   *.localhost 是 RFC 6761 的零配置基座，不能丢。

3. 前缀模式下上游根绝对路径重定向逃出挂载点
   实测 NapCat：上游 GET / → 301 Location: /webui，浏览器跟随到
   https://<门户>/webui（已跑出 /napcat），门户 mux 接住 → 302 /login。
   httputil.ReverseProxy 不改写 Location，在 ModifyResponse 里补：
   只改以 / 开头且未带前缀的，避开 //host 与已经带前缀的（否则会出现
   /napcat/napcat/webui）。

顺带纠正：base_domain 保持原配置不动，改由代码兼容两种基域 ——
改配置会抢走别的 *.jianfgit.xyz 子域，且 *.jianfgit.xyz 是单层通配，
huawei-smarthome.homeagent.jianfgit.xyz 本来就证书不匹配（实测
verify error 62）。要外网可用子域形态，应把 base_domain 配成
jianfgit.xyz，那是运维决策，不在本次改动内。

internal/plugins/webui/dashboard.js

@@ -545,7 +545,15 @@ var TABS = {
 	},
 	starmap: { fetch: [], render: ["renderStarmapTab"] },
 	plugins: {
-		fetch: ["status", "kernel", "plugins", "runtime"],
+		// ★ proxyServices 必须在这里：renderPlugins 的第一行就是
+		//   renderProxyServicesCard()（读 state.proxyServices）。
+		//   漏了它 ⇒「服务入口」卡片永远显示「暂无被反代的插件服务」，
+		//   而 /api/v1/proxy/services 根本没被请求过（生产实测）。
+		//   历史：86690da 的懒加载重构把依赖分析写成了注释，注释里
+		//   列的 renderPlugins 依赖是 kernel/installedPlugins/disabledPlugins/
+		//   pluginInfo —— 漏了 proxyServices，因为它是**间接**经
+		//   renderProxyServicesCard 读的。见 TestTabsFetchCoversRenderDeps。
+		fetch: ["status", "kernel", "plugins", "runtime", "proxyServices"],
 		render: ["renderPlugins"],
 	},
 	settings: { fetch: ["settings", "status"], render: ["renderOneSettings"] },