fix: 使用访问域名安装 Agent 并发布下载文件

- 前端提交当前访问 origin，避免反向代理内网地址泄漏
- 校验并安全转义 Agent 服务地址
- 主程序构建时同步生成多平台 Agent 二进制

backend/router/agent_static.go

@@ -113,6 +113,10 @@ func requestBaseURL(c *gin.Context) string {
 		scheme = proto
 	}
 	host := c.Request.Host
+	if forwardedHost := c.GetHeader("X-Forwarded-Host"); forwardedHost != "" {
+		// 多级代理可能传逗号列表，首项是客户端最初访问的域名。 // Logan.Li
+		host = strings.TrimSpace(strings.Split(forwardedHost, ",")[0])
+	}
 	if host == "" {
 		host = "localhost:8080"
 	}