feat: 正向代理支持（企业私有化外网出口），内网地址自动直连

[tianling536]

概述

企业私有化部署下外网访问必须走正向代理。本 PR 新增统一代理支持：.env 配置三项（HTTP_PROXY/HTTPS_PROXY/NO_PROXY）后，模型调用、工具/MCP、微信/企微/飞书/钉钉渠道、沙箱内技能代码、pip 依赖安装全栈生效，且内网模型服务绝不被代理出去。

设计（backend/app/net_proxy.py 统一收口）

• 优先级:no_proxy 命中 / 私网自动绕过 > 显式配置 > 进程环境变量;
• 绕过语义:10./172.16./192.168./127. 私网地址、localhost、无点主机名恒直连无需配置;no_proxy 支持域名后缀（.corp.internal 覆盖全部子域）、精确主机、* 全直连;
• 启动收敛:apply_proxy_env()(startup 首个动作）把显式配置写入 os.environ（大小写双写）——httpx(trust_env)、websockets(getproxies/proxy_bypass)、pip 全部自动生效，不支持显式代理参数的企微 WS SDK(aibot）也由此覆盖;
• httpx 主路径显式注入（显式配置优先于环境变量的可靠保证）：按目标 URL 决定——绕过名单/私网命中时挂精确主机的无代理 mounts（强制直连且保留 SSL_CERT_FILE 等其余 trust_env 行为），否则注入 proxy=;
• 飞书:lark SDK 原生 proxy_url/trust_env_proxy（显式配置走前者，否则后者读环境）;
• 沙箱:env 白名单放行三个代理变量；allowlist 网络策略下代理主机自动并入允许域；deny 模式不受影响。

配置示例

HTTP_PROXY="http://proxy.corp.example:8080"
HTTPS_PROXY="http://proxy.corp.example:8080"
NO_PROXY=".corp.example"

内网 IP 与 localhost 不用写进名单（自动直连）。.env.example 已加模板（另补上此前缺失的 PyPI 内网镜像三项）,README 中英各有一节部署说明。

验证

• 新增 tests/test_net_proxy.py 9 例：私网自动绕过、后缀/通配匹配、显式优先、绕过 mounts 形态、环境收敛、未配置不覆盖既有环境、allowlist 代理主机；
• 全量后端测试与本基线 main 完全一致（main 当前有 36 个预存在失败——test_llm_client.py 等，纯净 main 同测同挂，与本 PR 无关）;ruff 通过（tests/test_markdown_render.py 的 3 处 E741 同为 main 预存在）。

说明

• 代理凭据只走 .env，不落库不暴露 API;
• 管理 UI 输入框留作后续（本 PR 先交付 .env 配置面，私有化部署的常规方式）。