v1.4.0

第二次深度评审修复迭代（每条发现均经证伪核验）。

修复

• Agent 安装/升级 404：不再用会命中主应用 release 的 releases/latest，改为解析最新 agent-v* tag。
• Agent CH_ONLY 静默丢数据：ClickHouse 写失败时补齐 SQLite 兜底回写（流量+国家维度）。
• Agent realtime store 无界增长：agent 路径补上 pruneIfNeeded，防止 CH 持续故障时 OOM。
• 统计错误态缺失：collector 请求失败时不再谎报"暂无数据"，改为显示错误提示。

安全

• CORS 默认拒绝跨源（未设 CORS_ORIGIN 时）。⚠️ 升级提示：仪表盘与 collector 不同源的部署需显式设置 CORS_ORIGIN（同源/默认 Docker 部署不受影响）。
• GET /api/backends 不再返回明文 token。

完整变更见 CHANGELOG.md / CHANGELOG.en.md。