fix(security): 私有上游 - 支持精确主机白名单

.env.example

@@ -1,6 +1,7 @@
 # 本文件只声明可公开的运行配置，不要在这里填写任何密钥。
 CANVAS_REGISTRATION_ENABLED=false
 CANVAS_ALLOW_PRIVATE_UPSTREAMS=false
+CANVAS_ALLOWED_PRIVATE_UPSTREAM_HOSTS=
 CANVAS_CORS_ORIGINS=http://localhost:3000
 CANVAS_DATA_PATH=./data