chore(vite): dev server 允许 ngrok-free.dev 域名访问

验证方式：ngrok 静态域名下直连自检通过，HTTP 状态 200 正常

apps/frontend/vite.config.ts

@@ -17,7 +17,14 @@ const apiTarget = process.env.VITE_API_TARGET || 'http://127.0.0.1'
  * 所以：常见隧道域名后缀默认放行，`VITE_ALLOWED_HOSTS`（compose 里已透传）可再追加，
  * 逗号分隔、允许 `.example.com` 这种后缀写法。只影响 dev server，不影响构建产物。
  */
-const tunnelHosts = ['.ngrok-free.app', '.ngrok.app', '.ngrok.io', '.trycloudflare.com']
+const tunnelHosts = [
+  '.ngrok-free.app',
+  '.ngrok-free.dev',
+  '.ngrok.app',
+  '.ngrok.dev',
+  '.ngrok.io',
+  '.trycloudflare.com',
+]
 const extraAllowedHosts = (process.env.VITE_ALLOWED_HOSTS || '')
   .split(',')
   .map((host) => host.trim())