refactor: 拆分 4 个巨石模块为包，清理过时注释并删除作废文档

为什么：单文件 1100~1900 行的巨石模块让「改一处要通读全文」；同时注释里残留
大量已删台账的编号，以及「Flask/FastAPI 双栈迁移期」这类已失实的架构描述，
会误导后来者按不复存在的架构去改代码。

拆分（对外导入路径不变，行为零变更）：
- music_downloader.py  -> music_downloader/（models/downloader/cover/_http/_log/_concurrency）
- auth_system.py       -> auth_system/（db/security/users/credits/ledger/mail/cards/backup...）
- music_api.py         -> music_api/（api/client/crypto/qr/cookies/compat/constants/errors）
- services/runtime.py  -> services/（api_service/_shared/_taskcore/downloads/batch/podcast/
  streaming/tasks）；services/runtime.py 保留为兼容门面

兼容性做法：各包用 __init__.py 以 __all__ 原样再导出全部符号，既有调用点
（auth_system.xxx / services.xxx / from music_api import Y）零改动；路径常量改为经包属性
动态读取（auth_system.DB_PATH），否则测试的 monkeypatch 会静默失效并写到生产库。

修复 9 处代码损伤（上一轮注释清理把 `()` 当「空括号残留」删掉所致；用「与拆分前逐字
等价」校验逐一定位，静态检查只会报出其中 4 处）：
- core/config.py  ).strip() or '*'
- core/state.py   threading.Lock() x2
- qr_login.py     datetime.now() / .strip()
- music_downloader/downloader.py  .lower()
- services/podcast.py  set() / time.time() x2

清理与删除：
- 删除 部署文档.md / 功能介绍.md / README_私有包警告.txt
- 清理指向已删台账与文档的过时编号注释；把「迁移期 / 两栈 / 双框架 / 已迁移」等
  失实描述改写为现状描述（保留 `<-> Flask /path` 映射表等仍有价值的契约来源说明）
- _mkpkg.py：公开包剔除清单去掉已不存在的文档名；私有包警告改为自包含
- pyproject.toml：补 pythonpath = ["."]，使裸跑 pytest 不再 import core 失败

验证：ruff 全通过；pyright 0 errors / 0 warnings（102 文件）；pytest 144 passed；
真实 uvicorn 冒烟 6 条路由符合预期且生产 data/ 指纹未变；忽略注释的逐字等价性校验通过。

music_api/__init__.py

@@ -0,0 +1,99 @@
+# -*- coding: utf-8 -*-
+"""网易云音乐API模块
+
+提供网易云音乐相关API接口的封装，包括：
+- 音乐URL获取
+- 歌曲详情获取
+- 歌词获取
+- 搜索功能
+- 歌单和专辑详情
+- 二维码登录
+"""
+
+# 兼容门面：实现已按职责拆分到同包各子模块，此处原样再导出。
+# 用 `__all__` 声明再导出（ruff F401 与 pyright 均据此认定「有意再导出」），
+# 使既有调用点（music_api.xxx / from music_api import Y）零改动。
+
+from .api import (
+    NeteaseAPI,
+)
+from .client import (
+    _MAX_UPSTREAM_JSON_BYTES,
+    HTTPClient,
+    _as_dict,
+    _ensure_dict,
+)
+from .compat import (
+    account_info,
+    album_detail,
+    album_subscribe,
+    artist_songs,
+    detect_vip_by_probe,
+    get_pic_url,
+    lyric_v1,
+    name_v1,
+    playlist_detail,
+    playlist_subscribe,
+    post_comment,
+    probe_levels,
+    qr_login,
+    search_music,
+    song_comments,
+    toplist_list,
+    url_v1,
+    user_playlists,
+)
+from .constants import (
+    APIConstants,
+    QualityLevel,
+)
+from .cookies import (
+    DEFAULT_COOKIE_FILE,
+    load_cookies,
+    parse_cookie_string,
+)
+from .crypto import (
+    CryptoUtils,
+    WeapiCrypto,
+)
+from .errors import (
+    APIException,
+)
+from .qr import (
+    QRLoginManager,
+)
+
+__all__ = [
+    'DEFAULT_COOKIE_FILE',
+    '_MAX_UPSTREAM_JSON_BYTES',
+    'APIConstants',
+    'APIException',
+    'CryptoUtils',
+    'HTTPClient',
+    'NeteaseAPI',
+    'QRLoginManager',
+    'QualityLevel',
+    'WeapiCrypto',
+    '_as_dict',
+    '_ensure_dict',
+    'account_info',
+    'album_detail',
+    'album_subscribe',
+    'artist_songs',
+    'detect_vip_by_probe',
+    'get_pic_url',
+    'load_cookies',
+    'lyric_v1',
+    'name_v1',
+    'parse_cookie_string',
+    'playlist_detail',
+    'playlist_subscribe',
+    'post_comment',
+    'probe_levels',
+    'qr_login',
+    'search_music',
+    'song_comments',
+    'toplist_list',
+    'url_v1',
+    'user_playlists',
+]