feat(vpn): intégration Tailscale/Headscale + URLs publiques par sous-domaine

- Ajout d'un conteneur Tailscale côté serveur pour joindre les agents via IPs Tailscale
- Configuration Headscale exposé en HTTPS via Caddy (headscale.alfrednobel.edudeploy.com)
- Caddy configuré pour les sous-domaines avec TLS on-demand
- Middleware et route proxy Next.js pour router les sous-domaines vers les agents
- Ajout du champ domain sur Establishment et affichage de l'URL publique dans le dashboard
- Agent Windows v0.2.3 avec proxy Tailscale par instance pour contourner Docker Desktop
- Templates WordPress/PrestaShop bindés sur 0.0.0.0 pour être accessibles via Tailscale

server/prisma/migrations/20250612195600_add_establishment_domain/migration.sql

@@ -0,0 +1,2 @@
+-- AlterTable
+ALTER TABLE "Establishment" ADD COLUMN "domain" TEXT;

server/prisma/schema.prisma

@@ -11,6 +11,7 @@ model Establishment {
   id           String    @id @default(cuid())
   name         String
   slug         String    @unique
+  domain       String?
   createdAt    DateTime  @default(now())
   subscription Subscription?
   users        User[]

server/prisma/seed.ts

@@ -102,14 +102,14 @@ async function main() {
       WORDPRESS_DB_PASSWORD: ${t.dbPassword}
       WORDPRESS_DB_PREFIX: wp_
       WORDPRESS_CONFIG_EXTRA: |
-        define('WP_HOME', 'http://localhost:{PORT}');
-        define('WP_SITEURL', 'http://localhost:{PORT}');
+        define('WP_HOME', '{PUBLIC_URL}');
+        define('WP_SITEURL', '{PUBLIC_URL}');
       PS_DB_HOST: ${dbHost}:${dbPort}
       PS_DB_NAME: ${t.dbName}
       PS_DB_USER: ${t.dbUser}
       PS_DB_PASSWORD: ${t.dbPassword}
       PS_DB_PREFIX: ps_
-      PS_DOMAIN: localhost:{PORT}
+      PS_DOMAIN: {PUBLIC_DOMAIN}
       PS_SHOP_NAME: ${t.name}
       PS_INSTALL_AUTO: "0"
       INSTANCE_ID: {INSTANCE_ID}