TLS 設定時のホスト必須や canonical‑host 整合性をサーバ側で検証する `Validate` メソッドと `ErrServiceOptionsInvalid` を追加し、CLI と API のバリデーションを統一した。

Go 1.26.4 へのビルド環境更新と主要モジュールのバージョン上げで、非破壊的にセキュリティとパフォーマンスを向上させた。

kamal-proxyにおいて、不正なChunked Transfer Encodingを持つHTTPリクエストを適切に400 Bad Requestとして処理するよう改善。Go標準ライブラリのエラーメッセージを判定し、クライアント起因のエラーとサーバー起因のエラーを明確に区別できるようになった。