dsh-web-fetch-allowlist：为 web_fetch 配置 CIDR 白名单

DSH 内置 web_fetch 会拦截内网与保留地址，透明代理下 Clash/mihomo 的 fake-IP 常触发 WEB_BLOCKED_URL。社区插件 dsh-web-fetch-allowlist 在内置校验失败时按 allowCidrs 或环境变量 DSH_WEB_FETCH_ALLOW_CIDRS 放行指定网段，默认 198.18.0.0/15，其余行为沿用内置实现。本文介绍安装命令、配置示例与适用注意。