xnvgatebox v0.9.3

候选节点新增“来源设置”。当当前来源不可达时，可由用户开启第三方原始 CSV 镜像后备；默认关闭，原来源成功时不会请求镜像。

• 获取、筛选、节点连接和真实出口验证都在自己的 VPS 完成，不依赖 GitHub Actions 或 Cloudflare 提供运行中的出口。
• 校验固定提交、文件长度与摘要、镜像声明时间及快照回退；来源获取有等待上限，失败保留原清单。
• 镜像配置限制为数据指令，拒绝脚本、插件和外部文件；不采用镜像的检测结论，导入后仍需本 VPS 检测。
• 页面区分 VPS 获取时间和镜像声明抓取时间，保留现有配置、凭据、端口与直出开关。

安装命令见 README。已有安装在“设置 → 版本与更新”升级后，进入“候选节点 → 来源设置”，勾选镜像后备并保存，再刷新候选池。

第三方镜像不是官方认证来源，文件摘要只证明与镜像索引一致。候选数量与可用出口数量不同，unknown 不代表住宅。支持 Debian 12/13、Ubuntu 22.04/24.04、CentOS Stream 9/10；自动测试采用隔离容器，独立 CentOS VPS 的 SELinux/firewalld 和真实 VPN Gate 链路仍需各自验收。