monitor-origin

采集客户端特征的源站：nginx 逐请求记录 Host、JA4(TLS)、JA4H(HTTP 头序)、 UA、SNI、真实 srcip，实时聚合在 /monitor。

• /monitor — 实时面板（榜单 + 特征筛选）
• /monitor/api/stats — JSON 概览
• /monitor/api/top — 单维度榜单
• /monitor/api/filter — 特征组合筛选
• /monitor/api/recent — 最近请求

TLS :443（Let's Encrypt，monitor-jp1.dadacart.com）由 monitor-edge 终结并注入 X-JA4/X-JA4H/X-SNI； :80 仅应答 ACME challenge，其余请求直接断开。