feat(console): 新增浏览器应用（Chrome 风格多标签页 + iframe 智能混合加载）

[wuxs]

概述

为 devbox 控制台桌面新增一个类似 Chrome 的「浏览器」应用，可在控制台内直接浏览网页，并带多标签页 / 地址栏导航 / 书签 / 历史。

核心设计是 iframe 智能混合加载：导航时先 iframe 直连目标 URL（快、无副作用），后端 probe 检测到目标设了 X-Frame-Options / frame-ancestors 才自动切到后端代理（剥离嵌套限制头）。这等价于「先直连，不通走代理」——纯前端无法探测 iframe 是否被拒（同源策略），所以探测放后端 HEAD 做。

改动

后端 pkg/console

• handlers_browser.go：反向代理 handler（白名单转发响应头，剥离 X-Frame-Options/CSP/COOP/COEP/CORP/Content-Disposition，注入 <base> + fetch/XHR shim）；/probe 端点 HEAD 检测目标能否直连；SSRF 防护（禁云元数据 link-local、只允许 http/https、50MB 上限、重定向每跳重新校验）
• browser_store.go：书签 / 历史 JSON 原子持久化（RWMutex + tmp+rename，历史去重置顶 + 200 条上限）
• server.go / config.go / main.go：接入 BrowserDataPath / BrowserInsecureTLS 配置 + Server 字段 + 路由

前端 console-ui

• pages/Browser.jsx：Chrome 风格 UI（标签页 + 地址栏 + 前进/后退/刷新/主页 + 书签 ★ + 历史面板 + 新标签页空状态）
• 智能混合：tab 持 mode 字段，导航乐观直连，probe 决定是否切代理
• hooks/useApi.js：useBookmarks / useHistory + 增删 / probeDirectEmbed
• data/systemApps.js + AppShell.jsx：桌面图标 + 路由

验证

• go test ./pkg/console/ 全量通过（含新增 handlers_browser_test.go / browser_store_test.go：URL 校验 / SSRF / header 白名单 / HTML 注入 / probe 各场景 / store 并发原子写）
• 前端 npm run build 通过，已同步 pkg/console/dist
• 端到端冒烟（probe）：example.com → direct:true；github.com → direct:false (x-frame-options: deny)；非法 scheme → 400

已知限制（iframe 固有，非 bug）

• 强反点击劫持的外部大站（frame-ancestors 'none' + 站点自身 JS 检测）即便走代理仍可能空白
• 父页面读不到 iframe 的 document.title，tab 标题用 host 占位
• 被嵌页面 cookie/login 域与 console 不同源，需在 iframe 内自行登录

🤖 Generated with Claude Code