fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸

全部来自本机 systemd 实例的实测，不是推测。

1. 插件页「服务入口」永远显示"暂无"
   TABS.plugins.fetch 漏了 proxyServices，而 renderPlugins 第一行就调
   renderProxyServicesCard()（读 state.proxyServices）。于是该页签
   永远不请求 /api/v1/proxy/services —— journalctl 实测：用户正常使用
   期间零请求，只有我手工 curl 的那一条。
   判据 TestProxyServicesReachesPluginsTab 钉住三环（A 调用 B、B 读
   state、C fetch 含块名），已做变异验证（删掉该项立刻红）。
   不用静态调用图做通用依赖检查：实测它在 dashboard.js 上不可靠
   （中文注释引号破坏配平、分发器展开导致大量误报），已在注释里
   写明原因，避免后人重复踩。

2. 面板生成的子域链接 100% 进不了反代
   生成链接走 base_url 的主机名，路由匹配只认 base_domain。
   生产实例 base_url=homeagent.jianfgit.xyz、base_domain=localhost，
   于是链接落到门户 mux → 302 /login，而手拼 *.localhost 反而能进。
   新增 proxyBaseDomains 返回全部候选基域（配置值 → base_url 主机名
   → localhost），serveProxyHost 用它匹配。两者都认，不是二选一：
   *.localhost 是 RFC 6761 的零配置基座，不能丢。

3. 前缀模式下上游根绝对路径重定向逃出挂载点
   实测 NapCat：上游 GET / → 301 Location: /webui，浏览器跟随到
   https://<门户>/webui（已跑出 /napcat），门户 mux 接住 → 302 /login。
   httputil.ReverseProxy 不改写 Location，在 ModifyResponse 里补：
   只改以 / 开头且未带前缀的，避开 //host 与已经带前缀的（否则会出现
   /napcat/napcat/webui）。

顺带纠正：base_domain 保持原配置不动，改由代码兼容两种基域 ——
改配置会抢走别的 *.jianfgit.xyz 子域，且 *.jianfgit.xyz 是单层通配，
huawei-smarthome.homeagent.jianfgit.xyz 本来就证书不匹配（实测
verify error 62）。要外网可用子域形态，应把 base_domain 配成
jianfgit.xyz，那是运维决策，不在本次改动内。

third_party/hologramagentsdk/sdk/plugin.go

@@ -638,6 +638,11 @@ type PluginSDK struct {
 	// 起的 goroutine。
 	proxyReg ProxyRegistrar
 
+	// proxyWarn 是「RegisterProxy 调用但无注册回调」时的告警钩子。
+	// 外部插件（子进程）就是这种情况 —— 见 RegisterProxy 的说明。
+	// 未注入时为 nil（工具链/单测保持安静）。
+	proxyWarn ProxyRegistrarMissing
+
 	// apiMu 保护上面这些由内核注入的 API 字段，以及 autoRestart。
 	//
 	// 这些字段的写方与读方天然跨 goroutine：