订阅和规则组支持从文件导入，配置页与表单一批打磨

文件导入走两步：内容先经新端点 POST /api/provider-files 写进内核工作
目录的 providers/ 下（路径白名单校验，只认两个路径助手生成的形状），
成了再写 file 类型的声明——顺序反了内核重载会去读不存在的文件。
file 类型没有地址和自动更新（内核靠文件监视跟进），详情页照此展示，
编辑按钮禁用。ini 导入的取文件按钮换成同一个拖放模块。

订阅的更新间隔改成开关语义：内核只在 interval > 0 时才起定时拉取
（component/resource/fetcher.go:226-228），关掉开关就是不写这个键。
配置页加「更新所有订阅」，详情的「立刻更新」改叫「更新订阅」。

规则表从零开始写入时自动垫上内网直连——保留地址不直连的话第一条
代理规则一生效，访问局域网的流量就全进了代理；按钮改成「补全内网
直连」，只在有缺口时出现。

所有表单对话框点遮罩关闭；失败横幅右侧加关闭按钮。

web/views/ConnectionsPage.vue

@@ -153,7 +153,15 @@ async function closeAllConfirmed() {
     </header>
 
     <div v-if="shownFailure" class="failure">
-      <strong>{{ shownFailure }}</strong>
+      <strong class="failure-text">{{ shownFailure }}</strong>
+      <button
+        type="button"
+        class="failure-x"
+        title="关闭提示"
+        @click="((failure = ''), (pollFailure = ''))"
+      >
+        <IconClose />
+      </button>
     </div>
 
     <p v-if="!kernel.online" class="note">内核未连接，看不到当前有哪些连接。</p>
@@ -305,6 +313,9 @@ async function closeAllConfirmed() {
 }
 
 .failure {
+  display: flex;
+  align-items: flex-start;
+  gap: var(--s-3);
   border: 1px solid color-mix(in srgb, var(--c-danger) 35%, var(--c-border));
   border-radius: var(--r-md);
   background: var(--c-danger-soft);
@@ -313,6 +324,28 @@ async function closeAllConfirmed() {
   font-size: var(--t-sm);
 }
 
+.failure-text {
+  flex: 1;
+  min-width: 0;
+}
+
+.failure-x {
+  flex: none;
+  display: flex;
+  align-items: center;
+  justify-content: center;
+  width: 24px;
+  height: 24px;
+  border: none;
+  border-radius: var(--r-sm);
+  background: none;
+  color: var(--c-danger);
+  cursor: pointer;
+}
+.failure-x:hover {
+  background: color-mix(in srgb, var(--c-danger) 12%, transparent);
+}
+
 .note {
   color: var(--c-text-faint);
   font-size: var(--t-sm);