refactor: 拆分 4 个巨石模块为包，清理过时注释并删除作废文档

为什么：单文件 1100~1900 行的巨石模块让「改一处要通读全文」；同时注释里残留
大量已删台账的编号，以及「Flask/FastAPI 双栈迁移期」这类已失实的架构描述，
会误导后来者按不复存在的架构去改代码。

拆分（对外导入路径不变，行为零变更）：
- music_downloader.py  -> music_downloader/（models/downloader/cover/_http/_log/_concurrency）
- auth_system.py       -> auth_system/（db/security/users/credits/ledger/mail/cards/backup...）
- music_api.py         -> music_api/（api/client/crypto/qr/cookies/compat/constants/errors）
- services/runtime.py  -> services/（api_service/_shared/_taskcore/downloads/batch/podcast/
  streaming/tasks）；services/runtime.py 保留为兼容门面

兼容性做法：各包用 __init__.py 以 __all__ 原样再导出全部符号，既有调用点
（auth_system.xxx / services.xxx / from music_api import Y）零改动；路径常量改为经包属性
动态读取（auth_system.DB_PATH），否则测试的 monkeypatch 会静默失效并写到生产库。

修复 9 处代码损伤（上一轮注释清理把 `()` 当「空括号残留」删掉所致；用「与拆分前逐字
等价」校验逐一定位，静态检查只会报出其中 4 处）：
- core/config.py  ).strip() or '*'
- core/state.py   threading.Lock() x2
- qr_login.py     datetime.now() / .strip()
- music_downloader/downloader.py  .lower()
- services/podcast.py  set() / time.time() x2

清理与删除：
- 删除 部署文档.md / 功能介绍.md / README_私有包警告.txt
- 清理指向已删台账与文档的过时编号注释；把「迁移期 / 两栈 / 双框架 / 已迁移」等
  失实描述改写为现状描述（保留 `<-> Flask /path` 映射表等仍有价值的契约来源说明）
- _mkpkg.py：公开包剔除清单去掉已不存在的文档名；私有包警告改为自包含
- pyproject.toml：补 pythonpath = ["."]，使裸跑 pytest 不再 import core 失败

验证：ruff 全通过；pyright 0 errors / 0 warnings（102 文件）；pytest 144 passed；
真实 uvicorn 冒烟 6 条路由符合预期且生产 data/ 指纹未变；忽略注释的逐字等价性校验通过。

music_downloader/__init__.py

@@ -0,0 +1,91 @@
+# -*- coding: utf-8 -*-
+"""网易云音乐下载器（适配 ffmpeg 写入元数据）
+
+提供功能：
+- 同步 / 异步下载（本地落盘 / 内存返回）
+- 批量并发下载
+- 进度查询
+- 基于 ffmpeg 的元数据 + 封面写入（MP3/FLAC/M4A/MP4/OGG/Opus）
+
+设计要点：
+1. ffmpeg 路径懒加载：每次写入前重新检测，支持服务启动后中途安装
+2. 显式 -f 指定输出格式 + 临时文件保留原扩展名在最后，双保险
+3. MP4（杜比全景声 EAC3）单独分支，启用 +faststart
+4. 扩展名优先使用 API 返回的 type 字段，URL/Content-Type 兜底
+"""
+
+# 兼容门面：实现已按职责拆分到同包各子模块，此处原样再导出。
+# 用 `__all__` 声明再导出（ruff F401 与 pyright 均据此认定「有意再导出」），
+# 使既有调用点（music_downloader.xxx / from music_downloader import Y）零改动。
+
+from ._concurrency import (
+    _FILE_LOCKS,
+    _FILE_LOCKS_GUARD,
+    CountingSemaphore,
+    RefCountedFileLock,
+    _FileLockHandle,
+    get_file_lock,
+)
+from ._http import (
+    _AUDIO_MAGIC,
+    _SESSION_LOCAL,
+    DEFAULT_UA,
+    DL_CHUNK_SIZE,
+    _sniff_audio_header,
+    get_http_session,
+)
+from ._log import (
+    logger,
+)
+from .cover import (
+    _COVER_CACHE,
+    _COVER_CACHE_LOCK,
+    _COVER_CACHE_MAX,
+    _COVER_CACHE_ORDER,
+    fetch_cover_bytes,
+)
+from .downloader import (
+    MusicDownloader,
+)
+from .models import (
+    API_TYPE_TO_EXT,
+    EXT_TO_FFMPEG_FORMAT,
+    METADATA_FORMATS,
+    DownloadCanceled,
+    DownloadException,
+    DownloadResult,
+    MusicInfo,
+    QualityLevel,
+    _RetryFromScratch,
+)
+
+__all__ = [
+    'API_TYPE_TO_EXT',
+    'DEFAULT_UA',
+    'DL_CHUNK_SIZE',
+    'EXT_TO_FFMPEG_FORMAT',
+    'METADATA_FORMATS',
+    '_AUDIO_MAGIC',
+    '_COVER_CACHE',
+    '_COVER_CACHE_LOCK',
+    '_COVER_CACHE_MAX',
+    '_COVER_CACHE_ORDER',
+    '_FILE_LOCKS',
+    '_FILE_LOCKS_GUARD',
+    '_SESSION_LOCAL',
+    'CountingSemaphore',
+    'DownloadCanceled',
+    'DownloadException',
+    'DownloadResult',
+    'MusicDownloader',
+    'MusicInfo',
+    'QualityLevel',
+    'RefCountedFileLock',
+    '_FileLockHandle',
+    '_RetryFromScratch',
+    '_sniff_audio_header',
+    'fetch_cover_bytes',
+    'get_file_lock',
+    'get_http_session',
+    'logger',
+]