添加 WebSocket VPN 接口及用户认证

- 移动 config 包到 internal/config，新增 DatabaseConfig
- 使用 GORM + SQLite 管理用户数据，预留 MySQL 支持
- 新增 internal/model/user.go GORM 用户模型
- 新增 internal/db/db.go 数据库初始化及默认管理员
- 新增 internal/vpn/ WebSocket 鉴权与隧道骨架
- /ws 路径支持用户名+密码鉴权 (bcrypt)
- 心跳保活 + echo 隧道模式

internal/vpn/handler.go

@@ -0,0 +1,39 @@
+package vpn
+
+import (
+	"log"
+	"net/http"
+
+	"lmvpn/internal/db"
+
+	"github.com/gin-gonic/gin"
+	"github.com/gorilla/websocket"
+)
+
+var upgrader = websocket.Upgrader{
+	ReadBufferSize:  4096,
+	WriteBufferSize: 4096,
+	CheckOrigin: func(r *http.Request) bool {
+		return true
+	},
+}
+
+func HandleWS(c *gin.Context) {
+	conn, err := upgrader.Upgrade(c.Writer, c.Request, nil)
+	if err != nil {
+		log.Printf("WebSocket 升级失败: %v", err)
+		return
+	}
+
+	user, err := authenticate(conn, db.DB)
+	if err != nil {
+		log.Printf("认证读取失败: %v", err)
+		conn.Close()
+		return
+	}
+	if user == nil {
+		return
+	}
+
+	runTunnel(conn, user)
+}