feat: 站点访问统计与可配置侧边栏组件

- 新增访问统计：visitstats 服务与查询、visit_capture 中间件、爬虫/来源识别、管理端 analytics 页面
- 新增侧边栏：sidebar 服务与 handler、管理端 sidebar 配置页、前端侧边栏组件
- 新增 widget 嵌入代码生成（widgetCode）与 widgetApi
- 遥测逻辑迁移至 handler 层，删除 service/telemetry
- env 示例补充 Docker 部署可信代理 IP 说明

deploy/.env.example

@@ -31,7 +31,9 @@ JWT_SECRET=
 SETTINGS_MASTER_KEY=
 # 逗号分隔的精确内部服务主机名；默认拒绝回环、私网和保留网段
 SERVICE_PRIVATE_HOSTS=
-# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头
+# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头。
+# Compose 默认 bridge 网段在 172.16.0.0/12 内（docker network inspect 可查），
+# 填 TRUSTED_PROXIES=172.16.0.0/12 即可让登录日志/访问统计记录真实访客 IP。
 TRUSTED_PROXIES=
 # 紧急恢复：1 强制正常运行，修复后台配置后撤销并重启 API
 MAINTENANCE_RECOVERY=0