feat: 后端限速实现 + 前端i18n全面国际化 + 安全与代码质量修复

后端:
- trafficmgr: 实现 tc htb 限速（ApplyRateLimit/RemoveRateLimit），自动推导接口名
- 各协议服务: 代码质量改进与错误处理增强

前端:
- protocols.js: 170个硬编码中文字符串全部转为 i18n key，中英文双语翻译
- 提取 fmtBytes() 到 utils/format.js 公共模块（消除 4 处重复）
- router.js: 添加路由级权限守卫，非管理员无法直接 URL 访问管理页
- Tunnels.vue: SSE 日志流改用 fetch+ReadableStream，token 放 Authorization header
- VPNUsers.vue: 修复 catch 块中文硬编码 fallback
- 新增 TaskProgress 组件、taskmgr 后端任务管理

backend/internal/service/frp/frp.go

@@ -62,7 +62,7 @@ func (s *Service) Available() (bool, string) {
 }
 
 func (s *Service) Validate(cfg map[string]interface{}) (map[string]interface{}, error) {
-	out := clone(cfg)
+	out := service.CloneConfig(cfg)
 	mode := service.StrOr(out, "mode", "server")
 	if mode != "server" && mode != "client" {
 		return nil, fmt.Errorf("mode 必须为 server 或 client")
@@ -277,7 +277,7 @@ func (s *Service) GenerateClientConfig(t *model.Tunnel) (string, error) {
 	secrets, _ := store.TunnelSecrets(t)
 	token := service.Str(secrets, "token")
 	if service.StrOr(cfg, "mode", "server") == "server" {
-		cfg = clone(cfg)
+		cfg = service.CloneConfig(cfg)
 		cfg["server_addr"] = service.StrOr(cfg, "public_endpoint", "your-server-ip")
 		cfg["server_port"] = service.Num(cfg, "bind_port", 7000)
 	}
@@ -379,13 +379,7 @@ func defaultString(v, d string) string {
 	}
 	return d
 }
-func clone(in map[string]interface{}) map[string]interface{} {
-	out := map[string]interface{}{}
-	for k, v := range in {
-		out[k] = v
-	}
-	return out
-}
+
 func allowPorts(value string) []string {
 	seen := map[string]bool{}
 	out := []string{}