fix: 完善防盗链方案

- AuthKeyService 添加 shutdown() 方法，关闭 OkHttp 连接池和调度器
- Servers.close() 中调用 authKeyService.shutdown() 释放资源
- anti-hotlink-enabled 默认值改为 true（默认开启防盗链）

Author: Z User

src/main/java/com/github/balloonupdate/mcpatch/client/network/AuthKeyService.java

@@ -260,6 +260,16 @@ public void clearCache() {
         cache.clear();
     }
 
+    /**
+     * 关闭鉴权服务，释放资源。
+     * 关闭 OkHttp 连接池和调度器，清除缓存。
+     */
+    public void shutdown() {
+        cache.clear();
+        client.dispatcher().executorService().shutdown();
+        client.connectionPool().evictAll();
+    }
+
     /**
      * 使指定文件路径的缓存失效。
      * <p>

src/main/java/com/github/balloonupdate/mcpatch/client/network/Servers.java

@@ -35,11 +35,15 @@ public class Servers implements UpdatingServer {
      */
     AtomicInteger current = new AtomicInteger(0);
 
+    /**
+     * 防盗链鉴权服务，为null时表示未启用防盗链
+     */
+    AuthKeyService authKeyService;
+
     public Servers(AppConfig config) throws McpatchBusinessException {
         this.config = config;
 
         // 如果启用了防盗链，创建鉴权服务
-        AuthKeyService authKeyService = null;
         if (config.antiHotlinkEnabled) {
             authKeyService = new AuthKeyService(
                     config.authApiUrl,
@@ -177,6 +181,11 @@ public void close() throws Exception {
         for (UpdatingServer source : servers) {
             source.close();
         }
+
+        // 关闭鉴权服务，释放 OkHttp 连接池等资源
+        if (authKeyService != null) {
+            authKeyService.shutdown();
+        }
     }
 
     @FunctionalInterface

src/main/resources/mcpatch.yml

@@ -121,7 +121,7 @@ enable-chunked-download: true
 # 是否启用防盗链鉴权
 # 启用后，下载文件时会先向鉴权服务器获取 auth_key，然后拼接到下载 URL 中
 # 仅对 HTTP/HTTPS 协议生效，私有协议(mcpatch://)不受影响
-anti-hotlink-enabled: false
+anti-hotlink-enabled: true
 
 # 鉴权 API 地址
 # 用于生成符合阿里云ESA A方案规范的鉴权密钥(auth_key)