feat(proxy): 新增全局出口代理配置

所有目标流量可经统一的全局代理出网(http/https/socks5,支持 user:pass):
- 开启流量捕获时,作为 MITM 记录代理的上游(流量照录再经代理出网);
  拦截与透传两条路径都走上游,不泄露源 IP。
- 关闭捕获时,直接注入 agent 的 bash 环境与 WebFetch;proxyEnv 增加
  ALL_PROXY 以支持 socks5。

配置存于 settings KV 表(无需迁移),前端系统配置页新增「全局代理」卡片。
与网络搜索代理、LLM 代理相互独立。

web/src/lib/mock/data.ts

@@ -3315,6 +3315,7 @@ export const settings: Settings = {
   brave_key_set: false,
   tavily_key_set: true,
   web_search_proxy: "",
+  global_proxy: "",
   python_interpreter: "/usr/bin/python3",
   workers: 3,
   llm_pool_enabled: true,