fix: 使用 header() 替代 addHeader() 确保 User-Agent 唯一性

- AuthKeyService 和 HttpProtocol 中自定义 headers 添加方式从 addHeader() 改为 header()
- addHeader() 是追加模式，会导致多个 User-Agent 头，使鉴权服务器看到的 UA 与配置不一致
- header() 是替换模式，确保配置文件中的 User-Agent 是唯一的权威值
- 同时修复 anti-hotlink-enabled 默认值为 true（与 mcpatch.yml 配置保持一致）

Author: Z User

src/main/java/com/github/balloonupdate/mcpatch/client/config/AppConfig.java

@@ -188,7 +188,7 @@ public AppConfig(Map<String, Object> map) {
         long chunkSize = getLong(map, "chunk-size", null, 1024L * 1024);
         int maxChunks = getInt(map, "max-chunks", null, 16);
         boolean enableChunkedDownload = getBoolean(map, "enable-chunked-download", null, true);
-        boolean antiHotlinkEnabled = getBoolean(map, "anti-hotlink-enabled", null, false);
+        boolean antiHotlinkEnabled = getBoolean(map, "anti-hotlink-enabled", null, true);
         String authApiUrl = getString(map, "anti-hotlink-auth-url", null, "https://auth-api.mxzysoa.com/generate-auth-url");
         int authExpireTime = getInt(map, "anti-hotlink-expire-time", null, 3600);
         String authUid = getString(map, "anti-hotlink-uid", null, "0");

src/main/java/com/github/balloonupdate/mcpatch/client/network/AuthKeyService.java

@@ -189,10 +189,12 @@ private AuthKeyEntry requestAuthKey(String filePath) throws McpatchBusinessExcep
                 .url(url)
                 .get();
 
-        // 添加自定义headers（与下载请求保持一致，包括 User-Agent 等）
+        // 使用 header()（替换模式）而非 addHeader()（追加模式），
+        // 确保配置文件中的 User-Agent 等自定义 headers 是唯一的、权威的值，
+        // 不会与 OkHttp 或系统默认值产生重复
         if (httpHeaders != null) {
             for (Map.Entry<String, String> e : httpHeaders.entrySet()) {
-                reqBuilder.addHeader(e.getKey(), e.getValue());
+                reqBuilder.header(e.getKey(), e.getValue());
             }
         }
 

src/main/java/com/github/balloonupdate/mcpatch/client/network/impl/HttpProtocol.java

@@ -280,9 +280,11 @@ private Request buildRequest(String url, Range range, Map<String, String> header
                 req.addHeader(e.getKey(), e.getValue());
         }
 
-        // 添加自定义headers
+        // 使用 header()（替换模式）而非 addHeader()（追加模式），
+        // 确保配置文件中的 User-Agent 等自定义 headers 是唯一的、权威的值，
+        // 不会与 OkHttp 或系统默认值产生重复
         for (Map.Entry<String, String> e : config.httpHeaders.entrySet()) {
-            req.addHeader(e.getKey(), e.getValue());
+            req.header(e.getKey(), e.getValue());
         }
 
         return req.build();