feat(mtproto): add domain-fronting and essential mtg options

Expose mtg's [domain-fronting] section (ip/port/proxy-protocol) plus
proxy-protocol-listener, prefer-ip, and debug on MTProto inbounds. Each
key is written to the generated mtg-<id>.toml only when set, so mtg's own
defaults apply otherwise. The instance fingerprint now covers these
fields, so editing an option restarts the sidecar.

Since MTProto is mtg-served (not Xray), sniffing does not apply: hide the
Sniffing tab and the Advanced sniffing sub-editor, drop it from the
Advanced "All" JSON view, and emit empty sniffing in the wire payload,
all gated by a new canEnableSniffing predicate.

web/translation/tr-TR.json

@@ -504,7 +504,13 @@
         "encryptionMethod": "Şifreleme Yöntemi",
         "fakeTlsDomain": "FakeTLS alan adı (SNI)",
         "mtprotoSecret": "Gizli Anahtar (Secret)",
-        "mtprotoHint": "MTProto, Xray tarafından değil, ayrı bir mtg işlemi tarafından sunulur. Akış ayarları ve kullanıcılar burada geçerli değildir — aşağıdaki bağlantıyı Telegram ile paylaşın.",
+        "mtgDomainFrontingIp": "Domain fronting IP",
+        "mtgDomainFrontingPort": "Domain fronting portu",
+        "mtgDomainFrontingProxyProtocol": "Domain fronting PROXY protokolü",
+        "mtgDomainFrontingHint": "mtg'nin Telegram dışı trafiği gönderdiği yer — örn. NGINX sahte siteniz. FakeTLS alan adını DNS üzerinden kullanmak için IP'yi boş bırakın; varsayılan port 443'tür.",
+        "mtgProxyProtocolListener": "PROXY protokolünü kabul et (dinleyici)",
+        "mtgPreferIp": "IP tercihi",
+        "mtgDebug": "Hata ayıklama günlüğü",
         "visionTestseed": "Vision Testseed",
         "version": "Sürüm",
         "udpIdleTimeout": "UDP Idle Timeout (s)",