fix: preserve configured public origin

[chen21019]

結果

• 新增可選的 canonical public origin，修正 TLS 終止後內部 HTTP 代理錯誤產生 http 絕對網址。
• 只有請求 Host 與設定 authority 完全相符才套用，避免外部 Host 汙染。
• X-Forwarded-For 仍以連線來源為準，不信任客戶端偽造值。
• 發行座標更新為 0.23.14。

驗證

• go test ./... 通過
• go vet -mod=vendor ./... 通過
• gofmt 與 diff check 通過
• 涵蓋正確 origin、異 Host、偽造 forwarded headers 與不安全設定拒絕測試