fix(static): 前端脚本识别 WAF 拦截响应并正确提示

- validation.js 新增 WafTip 公共检测：403 + 响应体含 blocked by WAF 双重特征，
  与 gateway 白名单拒绝的 403（JSON 错误消息）精确区分
- login/register/dnfs/view 各请求点在 JSON 解析前识别拦截，统一提示
  「请求被 WAF 安全规则拦截，请检查输入内容」
- 修复 dnfs getNode 被 WAF 拦截时落入 catch 误跳登录页的问题
- 验证码图片加载识别 403 拦截，alt 提示点击重试
- __view.html 补充引入 validation.js

static/public/js/validation.js

@@ -68,3 +68,15 @@
 
 	window.FormValidators = { username, password, email };
 }());
+
+/* WAF 拦截识别：waf 命中规则时返回 403 + 纯文本 "blocked by WAF"
+ * （见 waf/internal/proxy/proxy.go block()）；gateway 的 403（Target-Url
+ * 白名单拒绝）body 为 JSON 错误消息，不含此特征，不会误判。 */
+window.WafTip = {
+	MESSAGE: '请求被 WAF 安全规则拦截，请检查输入内容',
+	isBlocked(res, responseText) {
+		return res.status === 403
+			&& typeof responseText === 'string'
+			&& responseText.indexOf('blocked by WAF') !== -1;
+	}
+};