refactor: Cloudflare Tunnel + frp SSH 中转变更

- 新增 cloudflared Docker 服务替代原 Bandwagon frp 方案
- 新增 frpc 转发 Git SSH 到阿里云 VPS
- 为所有服务添加 web entrypoint 路由（兼容 cloudflared HTTP）
- HedgeDoc 添加 X-Forwarded-Proto 中间件修复 CSP 登录问题
- Homepage 添加 xiteng.site 根域名路由
- Gitea 配置 SSH_DOMAIN=git.xiteng.site
- 更新 README 反映当前架构
- .gitignore: frpc.toml / credentials / letsencrypt

.gitignore

@@ -17,3 +17,13 @@ Thumbs.db
 
 # 忽略环境变量文件
 .env
+
+# 忽略 cloudflared 凭据
+cloudflared/credentials.json
+
+# 忽略 frp 配置（含 token）
+frpc/frpc.toml
+
+# 忽略 Traefik 证书
+traefik/letsencrypt/
+.aider*