Implement forced TLS fingerprinting for specific VPN protocols

- Added functionality to enforce a default TLS fingerprint ("firefox") for vless, trojan, and vmess protocols when not explicitly set in the stream settings.
- Introduced methods to modify the connection string to include the fingerprint for TLS/reality links, ensuring compatibility with existing configurations.
- Updated documentation to reflect the new behavior regarding TLS fingerprint handling in the architecture overview.

docs/architecture.md

@@ -170,6 +170,10 @@ POST /api/configs
   к ноде. Cookie-session и авто-переавторизация на 401 обеспечиваются самой `ThreeXui.Net`.
 - Ошибки панели маппятся в доменные/`Result`-ошибки; недоступная нода → `NodeStatus.Offline`, а не исключение наружу.
 - Операции мутации по клиентам сериализуются per-inbound (библиотека уже использует мьютексы; на нашей стороне — идемпотентные команды).
+- `BuildConnectionStringAsync` поверх ссылки из `ThreeXui.Net` принудительно подставляет
+  `fp=firefox` (TLS-fingerprint клиента) для tls/reality-ссылок vless/trojan/vmess, независимо
+  от того, что задано в `streamSettings` ноды; shadowsocks (без TLS) и ссылки без security не
+  трогает. Правится в одном месте — применяется и к сайту, и к боту, и к подписке.
 - **Дрейф с 3x-ui активно не реконсилируется**: `TrafficSyncService` при недоступной ноде или
   при отсутствии клиента в ответе панели (`GetClientTrafficAsync`) просто пропускает его в этом цикле
   синхронизации — не помечает конфиг рассинхронизованным и не шлёт алерт. Если клиента удалили прямо