[BUG] 使用steamcommunity302等类似程序反向代理Github时无法连接

[gongfuture]

使用steamcommunity302反代Github时，登录界面报错 Error invoking remote method 'auth:start-device-flow': TypeError: fetch failed
通过代理登陆后报错 Failed to load from GitHub

HttpError: unable to verify the first certificate; if the root CA is installed locally, try running Node.js with --use-system-ca

[Dustella]

Steam Community 302 这个项目需要安装自定义的 CA 证书。我们并不会在这个应用本身未做配置的情况下，强制启用系统证书。我们希望跟随 Node.js 在这方面默认的行为。我们可以考虑增加一个手动配置，让它信任系统 CA，后果自行承担。

[Dustella]

@gongfuture

作为临时 work around，你可以设置在系统中设置以下两个环境变量 来使用系统 CA：

NODE_USE_SYSTEM_CA=1

如果这个不工作，你可以设置

NODE_TLS_REJECT_UNAUTHORIZED=0

来跳过 CA 检查。

[gongfuture]

感谢答复，将尝试此方法

不过还是期望后续有应用内设置，或者启动参数来控制

[Dustella]

已在 #27 处理。

按之前的思路，默认不强制启用系统证书，跟随 Node.js 的默认行为；新增一个可选开关「信任系统证书」，开启后仅对 GitHub 请求把系统证书库并入 undici 的 CA 集合，从而接受本地安装的根证书（如反代工具），后果自行承担。

同时把代理选择显式化：新增 network.proxyMode（none | system | custom），可强制直连或使用自定义地址；已有配置会平滑迁移（设置过 proxyUrl → custom，否则 → system），行为不变。

关于 @gongfuture 提到的应用内设置：两者都通过一个共享组件提供入口 ——

1. 新增 设置 → 网络 标签页；
2. 登录界面右下角的「网络设置」按钮，方便在登录前（设备码流程走代理时）就完成配置。

[Dustella]

#27 已合并入 main：默认跟随 Node 行为、可选「信任系统证书」开关，以及显式代理模式（设置 → 网络 / 登录界面入口）均已上线。随此关闭。