feat(bootstrap): add .url to proxy types

[xrgzs]

Fix: #7772 (comment)

.url 格式没有默认添加到代理类型中，/p/ 会返回 403

GET http://127.0.0.1:5244/p/onedrive/jump.url?alist_ts=1738570002208

{"code":403,"message":"proxy not allowed","data":null}

前端：AlistGo/alist-web#248

[hshpy]

原来是这个原因。
可以前端url加个白名单吗，代码处window.open()有xss注入风险。
新建alist文档.url，文件内容如下
javascript:alert('alist document');window.location='https://alist.nn.ci/zh';

[xrgzs]

原来是这个原因。 可以前端url加个白名单吗，代码处window.open()有xss注入风险。 新建alist文档.url，文件内容如下 javascript:alert('alist document');window.location='https://alist.nn.ci/zh';

AlistGo/alist-web@af0b52c

修改后这个XSS Payload会跳转到about:blank