fix(skill): WebSocket 配置独立为必检步骤，防止已有域名跳过

根因：WebSocket 配置写在"创建缺失域名"的子步骤中，已有域名时被跳过。
修复：将 WebSocket 检查（block_exploits + allow_websocket_upgrade）独立为
对所有 proxy hosts 的必检步骤，提供 NPM API fallback 方案。

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

.claude/skills/d8d-dev/phase-00-setup.md

@@ -82,9 +82,10 @@
      ```
    - 缺失的域名通过 `create_proxy_host` 创建（⛔ 参数要求见 `reference/platform-nextjs.md` §7 或 `reference/platform-uni-app.md`）
      - `block_exploits: false`（默认 true 阻断 WebSocket）
-     - 创建后 `update_proxy_host` 启用 WebSocket Support
      - SSL 由 K8S ingress 处理，不需要在 NPM 中配置
-   - 创建后验证：`get_proxy_host` 确认 `block_exploits: false` 且 `allow_websocket_upgrade: true`
+   - ⛔ 对每个 proxy host（无论已有还是新建），必须验证并修复（此步骤不可跳过）：
+     - `get_proxy_host` 检查 `block_exploits: false` 且 `allow_websocket_upgrade: true`
+     - 如不满足 → `update_proxy_host` 修正（MCP 工具不直接支持 allow_websocket_upgrade 时，用 NPM API：`PUT /api/nginx/proxy-hosts/{id}` 传 `{"allow_websocket_upgrade": true}`）
    - 将外网域名写入 `pipeline-context.md` 的"外网域名"部分
    - **E2E 测试优先使用外网域名**，localhost 作为最后 fallback