feat(agent,server): v0.2.7 - mu-plugin WordPress robuste, réparation wp-config, proxy cookies/headers

- Agent: mu-plugin embarqué amélioré (HTTPS forcé, filtres URL, localhost:port)
- Agent: suppression des WP_HOME/WP_SITEURL hardcodés au démarrage des instances
- Server/proxy: envoi X-Forwarded-Port, réécriture headers/body élargie
- Server/proxy: sanitization des Set-Cookie (Secure, SameSite, Domain)
- Dashboard: version agent 0.2.7, action Supprimer complète
- Cleanup: binaires agent 0.2.3-0.2.6 remplacés par 0.2.7

headscale/config.yaml

@@ -29,7 +29,8 @@ derp:
     region_name: Headscale Embedded DERP
     stun_listen_addr: 0.0.0.0:3478
     private_key_path: /etc/headscale/derp_server_private.key
-  urls: []
+  urls:
+    - https://controlplane.tailscale.com/derpmap/default
   paths: []
 
 database: