feat(mtproto): add domain-fronting and essential mtg options

Expose mtg's [domain-fronting] section (ip/port/proxy-protocol) plus
proxy-protocol-listener, prefer-ip, and debug on MTProto inbounds. Each
key is written to the generated mtg-<id>.toml only when set, so mtg's own
defaults apply otherwise. The instance fingerprint now covers these
fields, so editing an option restarts the sidecar.

Since MTProto is mtg-served (not Xray), sniffing does not apply: hide the
Sniffing tab and the Advanced sniffing sub-editor, drop it from the
Advanced "All" JSON view, and emit empty sniffing in the wire payload,
all gated by a new canEnableSniffing predicate.

web/translation/fa-IR.json

@@ -503,7 +503,13 @@
         "encryptionMethod": "روش رمزنگاری",
         "fakeTlsDomain": "دامنه FakeTLS (SNI)",
         "mtprotoSecret": "کلید مخفی",
-        "mtprotoHint": "پروتکل MTProto توسط یک پردازش جداگانه mtg ارائه می‌شود، نه Xray. تنظیمات انتقال و کلاینت‌ها اینجا کاربرد ندارند — لینک زیر را با تلگرام به اشتراک بگذارید.",
+        "mtgDomainFrontingIp": "آی‌پی Domain fronting",
+        "mtgDomainFrontingPort": "پورت Domain fronting",
+        "mtgDomainFrontingProxyProtocol": "پروتکل PROXY برای Domain fronting",
+        "mtgDomainFrontingHint": "جایی که mtg ترافیک غیرتلگرامی را به آن ارسال می‌کند — مثلاً سایت جعلی NGINX شما. برای استفاده از دامنهٔ FakeTLS از طریق DNS، فیلد IP را خالی بگذارید؛ پورت پیش‌فرض 443 است.",
+        "mtgProxyProtocolListener": "پذیرش پروتکل PROXY (شنونده)",
+        "mtgPreferIp": "ترجیح IP",
+        "mtgDebug": "گزارش اشکال‌زدایی",
         "visionTestseed": "Vision testseed",
         "version": "نسخه",
         "udpIdleTimeout": "UDP idle timeout (s)",