feat: 新增52号发际线接口并限制GPU worker来源IP

保留5号历史三档实现，新增中下庭高度定位、扶正裁切、矩形叠加与30案例对比页。

worker仅允许本机和配置白名单访问；网关不增加IP限制。空图片URL字段改写限定为52号，保持旧接口兼容。同步接口、裁切与部署文档。

验证：113项测试通过；1项历史数值基线失败，在未修改的a3fddbb版本复现。浏览器验证5/52及30案例对比页通过。

run_worker.sh

@@ -31,11 +31,11 @@ fi
 
 if [ "${FOREGROUND:-0}" = "1" ]; then
   echo ">> 前台运行 worker: ${HOST}:${PORT}"
-  exec "$VENV_UVICORN" app:app --host "$HOST" --port "$PORT"
+  exec "$VENV_UVICORN" app:app --host "$HOST" --port "$PORT" --no-proxy-headers
 fi
 
 echo ">> 后台启动 worker: ${HOST}:${PORT}"
-nohup "$VENV_UVICORN" app:app --host "$HOST" --port "$PORT" >> "$LOG_FILE" 2>&1 &
+nohup "$VENV_UVICORN" app:app --host "$HOST" --port "$PORT" --no-proxy-headers >> "$LOG_FILE" 2>&1 &
 echo $! > "$PID_FILE"
 sleep 1
 if kill -0 "$(cat "$PID_FILE")" 2>/dev/null; then