feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

internal/web/translation/pt-BR.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS do sistema para o gateway",
         "autoSystemDnsToGatewayTooltip": "Somente Linux: aponta o systemd-resolved para o gateway do TUN para que as consultas do sistema passem pelo Xray. Precisa de um gateway, e o TUN não inicia se isso falhar.",
         "autoSystemWfpBlockLeak": "Bloquear vazamentos (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Somente Windows, com Auto system routes: dns mantém o DNS (portas 53 e 853 e o serviço Cliente DNS) dentro do TUN e precisa de servidores DNS; windnsclient cobre só esse serviço; digite tcp/PORTA ou udp/PORTA para qualquer outra porta; misconfigtun bloqueia uma versão de IP que nenhuma rota envia ao TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Somente Windows, com Auto system routes: all bloqueia tudo fora do TUN e allexceptlan faz o mesmo, mas mantém a rede local acessível; dns mantém o DNS (portas 53 e 853 e o serviço Cliente DNS) dentro do TUN; windnsclient cobre só esse serviço; tcp, udp e icmp bloqueiam um protocolo inteiro; digite tcp/PORTA, udp/PORTA, só a PORTA ou um intervalo MIN-MAX para portas específicas; um CIDR na frente (1.1.1.0/24:53, [::/0]:all) limita o valor a esses endereços; misconfigtun bloqueia uma versão de IP que nenhuma rota envia ao TUN. Qualquer valor que cubra a porta 53 precisa de servidores DNS.",
         "maxVersion": "Versão máxima",
         "headerName": "Nome do cabeçalho",
         "headerValue": "Valor do cabeçalho"