feat: proxy admin panel via nginx port 80 to avoid exposing 8444

Route the panel through a secret subpath on port 80, remove the separate
8444 listener, and document common troubleshooting in docs.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/STACK.md

@@ -13,7 +13,9 @@
 
 - `443/TCP` — VLESS + Reality（主力）
 - `8443/UDP` — Hysteria2（备用）
+- `80/TCP` — ACME 验证 + 管理面板 Nginx 反向代理
 - `127.0.0.1:8080` — Nginx 伪装静态页（Reality fallback 场景）
+- `127.0.0.1:5080` — Flask 面板后端（不对外暴露）
 
 ## 单协议简化