feat: 站点访问统计与可配置侧边栏组件

- 新增访问统计：visitstats 服务与查询、visit_capture 中间件、爬虫/来源识别、管理端 analytics 页面
- 新增侧边栏：sidebar 服务与 handler、管理端 sidebar 配置页、前端侧边栏组件
- 新增 widget 嵌入代码生成（widgetCode）与 widgetApi
- 遥测逻辑迁移至 handler 层，删除 service/telemetry
- env 示例补充 Docker 部署可信代理 IP 说明

.env.example

@@ -19,7 +19,9 @@ SITE_URL=http://localhost:3000
 SETTINGS_MASTER_KEY=
 # 逗号分隔的精确内部服务主机名；默认拒绝回环、私网和保留网段
 SERVICE_PRIVATE_HOSTS=
-# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头
+# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头。
+# Docker Compose 部署示例：TRUSTED_PROXIES=172.16.0.0/12（bridge 网段，可用 docker network inspect 查看）；
+# 或精确填反代容器 IP；多值逗号分隔。经 Cloudflare 时改用 TRUSTED_PLATFORM=CF-Connecting-IP。
 TRUSTED_PROXIES=
 # 紧急恢复：1 强制正常运行，修复后台配置后撤销并重启 API
 MAINTENANCE_RECOVERY=0