feat: CoreDNS IPv4 上游、03-03 Tomcat 修复、HAProxy 与验证脚本

- Ansible: 部署时自动配置 CoreDNS forward 为 IPv4，避免 ACME 解析失败
- 01-01/01-07: 文档增加 CoreDNS 设置说明
- 03-03: Tomcat webapps.dist 复制、HTTP/HTTPS 双 Ingress、显式 Dashboard IngressRoute
- traefik-dashboard-acme: tomcat-acme.yaml、404 排查说明
- HAProxy: 健康检查与 PROXY 配置拆分，18080/18443 部署与验证脚本

Made-with: Cursor

scripts/01-08-verify-haproxy-openwrt.sh

@@ -0,0 +1,11 @@
+#!/usr/bin/env bash
+# 调用 01-08-verify-haproxy.sh，传入家庭私网默认参数（18080/18443、onecloud 第三方验证）
+# 不部署、不改端口；需 OpenWrt HAProxy 已按 18080/18443 配置
+set -euo pipefail
+ROOT="$(cd "$(dirname "$0")/.." && pwd)"
+exec "$ROOT/scripts/01-08-verify-haproxy.sh" \
+  --verify-host onecloud \
+  --openwrt-ip 192.168.2.1 \
+  --http-port 18080 \
+  --https-port 18443 \
+  "$@"