eli
a9cd46906c
fix(xray): REALITY dest 写全 127.0.0.1:8003（裸端口在 v25.7.26+ 会变 localhost）
源码核对（Xray-core v26.10.10 + xtls/reality 8cdf7bf）：v25.7.26 起只写端口的 dest
会被补成 localhost，可能先解析到 ::1。本机 Caddy 恰好同时监听 127.0.0.1:8003 与
[::1]:8003，所以一直没暴露；一旦回落后端只监听 IPv4 就会静默失联（配置合法、服务照跑、
但回落流量到不了）。改成显式 127.0.0.1:8003，并在渲染函数头注释里写明原因防止被改回去。
顺带把这一轮核到的 REALITY 回落/分流语义写进 HANDOFF §10：REALITY 层 dest 是单一
无条件目标（serverNames 只是认证白名单，不是路由表）；按域名分流只能在
① 终结 TLS 的后端（我们现在就是 Caddy）或 ② dest 指向本机 SNI 预读路由器；
VLESS fallbacks 仅对「外层握手成功但 VLESS 头非法」的流量生效，name 支持最长子串匹配
（无通配符）。另记三个版本坑：MLKEM768 要求导致老客户端静默降级、fallbacks 与
VLESS Encryption 互斥、REALITY 下 fallbacks.alpn 匹配的是目标站的 ALPN。