feat(db-async): 站点数据异步读写仓储 + FastAPI 生命周期

- core/repo.py：经由 core.db(aiosqlite) 读写 auth_system 的**同一份** site.db
  （settings/announcements/users 只读/ledger 只读），字段口径对齐 auth_system；
  读并发、写串行、WAL 读写同时进行
- web/routers/site.py：/api/v1/site/announcements、/api/v1/site/stats（异步多表并发读）
- web/app.py：lifespan 关闭时释放 aiohttp 连接池（含按 loop 隔离的 session）

写路径说明：迁移期写操作仍归 auth_system 的 _DB_LOCK 事务口径，避免两套写
路径互相踩踏；本层先只做读。

验证：pytest 22/22（新增 6 项含「异步读 + 同步写者并发 WAL」）；
/api/v1/site/* 实测读到共享库（3 用户/1 管理员）；ruff/pyright 干净。

web/app.py

@@ -13,12 +13,27 @@
 当前仅用于开发期联调。
 """
 
+from contextlib import asynccontextmanager
+
 from fastapi import FastAPI
 
 from core.config import APP_VERSION
+from web.routers import site as site_router
 from web.routers import system as system_router
 
 
+@asynccontextmanager
+async def _lifespan(app: FastAPI):
+    """应用生命周期：关闭时释放 aiohttp 连接池（含按事件循环隔离的 session）。"""
+    yield
+    try:
+        from core import aiohttp_compat, http_client
+        await http_client.client.close()
+        await aiohttp_compat.close()
+    except Exception:
+        pass
+
+
 def create_app(serve_flask_fallback: bool = False) -> FastAPI:
     """创建 FastAPI 应用。"""
     app = FastAPI(
@@ -27,10 +42,12 @@ def create_app(serve_flask_fallback: bool = False) -> FastAPI:
         docs_url='/api/v1/docs',
         redoc_url=None,
         openapi_url='/api/v1/openapi.json',
+        lifespan=_lifespan,
     )
 
     # 已迁移路由：统一挂 /api/v1（迁移期与 Flask 根路径并存，便于对比）
     app.include_router(system_router.router, prefix='/api/v1', tags=['system'])
+    app.include_router(site_router.router, prefix='/api/v1', tags=['site'])
 
     if serve_flask_fallback:
         _mount_flask_fallback(app)