重构 Nginx 管理器和同步服务，添加运行时确保功能，更新相关测试用例和文档

docs/deployment.md

@@ -133,9 +133,11 @@ go build -o atsflare-agent ./cmd/agent
 2. Agent 拉取当前激活版本
 3. Agent 写入 `route_config_path`
 4. Agent 使用 `nginx_path` 指向的独立 Nginx，或自动准备 Docker Nginx 容器
-5. Agent 执行 `nginx -t`
-6. Agent 执行 `nginx -s reload`
-7. Agent 上报成功结果
+5. Agent 启动时先校验本地路由文件 checksum 与控制面激活版本是否一致
+6. Docker 模式下会重建容器，避免复用故障容器
+7. Agent 执行 `nginx -t`
+8. Agent 执行 `nginx -s reload`
+9. Agent 上报成功结果
 
 ### 4.4 验证管理端状态
 
@@ -188,7 +190,7 @@ npm run build
 - Agent 运行器当前任一心跳或同步失败会直接退出，需要结合进程管理器拉起
 - 尚未提供 systemd unit 文件
 - 尚未提供 Docker Compose 或一键部署脚本
-- Docker 模式当前默认直接启动单容器 Nginx，挂载与端口策略仍是 MVP 水平
+- Docker 模式当前默认直接重建单容器 Nginx，挂载与端口策略仍是 MVP 水平
 - 前端页面已可用，但交互和校验仍是 MVP 水平
 - 目前联调说明以手工步骤为主，未内置完整自动化端到端脚本