Apex 订阅抓取与解密 Worker

GET /diag?key=<ACCESS_KEY>   诊断：mTLS 探测轨迹、HTTP 状态、解密命中密钥
GET /probe?key=<ACCESS_KEY>  逐项探测面板：裸域名 / 各种 flag / 不同 UA
GET /yaml?key=<ACCESS_KEY>   解密后的 Clash / mihomo YAML 明文
GET /sub?key=<ACCESS_KEY>    标准 Base64 订阅（可直接导入代理客户端）
GET /raw?key=<ACCESS_KEY>    服务端返回的原始密文

可选参数：
  &fresh=1   跳过边缘缓存，强制回源

所有请求都需要 ?key=<ACCESS_KEY>。