refactor: 拆分 4 个巨石模块为包，清理过时注释并删除作废文档

为什么：单文件 1100~1900 行的巨石模块让「改一处要通读全文」；同时注释里残留
大量已删台账的编号，以及「Flask/FastAPI 双栈迁移期」这类已失实的架构描述，
会误导后来者按不复存在的架构去改代码。

拆分（对外导入路径不变，行为零变更）：
- music_downloader.py  -> music_downloader/（models/downloader/cover/_http/_log/_concurrency）
- auth_system.py       -> auth_system/（db/security/users/credits/ledger/mail/cards/backup...）
- music_api.py         -> music_api/（api/client/crypto/qr/cookies/compat/constants/errors）
- services/runtime.py  -> services/（api_service/_shared/_taskcore/downloads/batch/podcast/
  streaming/tasks）；services/runtime.py 保留为兼容门面

兼容性做法：各包用 __init__.py 以 __all__ 原样再导出全部符号，既有调用点
（auth_system.xxx / services.xxx / from music_api import Y）零改动；路径常量改为经包属性
动态读取（auth_system.DB_PATH），否则测试的 monkeypatch 会静默失效并写到生产库。

修复 9 处代码损伤（上一轮注释清理把 `()` 当「空括号残留」删掉所致；用「与拆分前逐字
等价」校验逐一定位，静态检查只会报出其中 4 处）：
- core/config.py  ).strip() or '*'
- core/state.py   threading.Lock() x2
- qr_login.py     datetime.now() / .strip()
- music_downloader/downloader.py  .lower()
- services/podcast.py  set() / time.time() x2

清理与删除：
- 删除 部署文档.md / 功能介绍.md / README_私有包警告.txt
- 清理指向已删台账与文档的过时编号注释；把「迁移期 / 两栈 / 双框架 / 已迁移」等
  失实描述改写为现状描述（保留 `<-> Flask /path` 映射表等仍有价值的契约来源说明）
- _mkpkg.py：公开包剔除清单去掉已不存在的文档名；私有包警告改为自包含
- pyproject.toml：补 pythonpath = ["."]，使裸跑 pytest 不再 import core 失败

验证：ruff 全通过；pyright 0 errors / 0 warnings（102 文件）；pytest 144 passed；
真实 uvicorn 冒烟 6 条路由符合预期且生产 data/ 指纹未变；忽略注释的逐字等价性校验通过。

services/__init__.py

@@ -1,6 +1,30 @@
 # -*- coding: utf-8 -*-
-"""服务层：从原 Flask 巨石中剥离的框架无关实现。
+"""服务层：从原 Flask 巨石中剥离的框架无关实现（不含任何 Flask 依赖）。
 
-包含 MusicAPIService、下载/打包 worker、任务登记与监控、下载缓存清扫等。
-不含任何 Flask 依赖（路由层已全部迁至 web/routers）。
+模块划分（原先集中在 runtime.py 的 1900 行，现按职责拆分；`services.runtime`
+保留为兼容门面，原样再导出下列全部符号，既有调用点零改动）：
+
+- ``api_service``：MusicAPIService 与进程级实例（config / api_service）
+- ``_shared``：限流桶、请求统计、命名与共享常量
+- ``_taskcore``：任务生命周期原语（启动 / 终态 / 文件收尾 / 结算）
+- ``downloads``：单曲下载、账号探测与任务交付
+- ``batch``：歌单/专辑批量打包 worker
+- ``podcast``：播客单集下载与整台打包 worker
+- ``streaming``：同步流式响应垫片（音频分段透传）
+- ``tasks``：任务监控循环、设备心跳与缓存清扫
 """
+
+# ============ 依赖自检 ============
+# 应用依赖缺失时给出可读提示并非零退出。本层常以 NSSM 服务方式运行、控制台重定向为
+# GBK，裸 traceback 反而更难定位，故提示串保持纯 ASCII。放在包初始化里是因为它必然
+# 先于任何子模块执行——子模块各自 import 失败会先抛 traceback，那段提示就没机会出现。
+import importlib
+import sys
+
+for _dep in ('auth_system', 'podcast_api', 'music_api', 'music_downloader', 'qr_login'):
+    try:
+        importlib.import_module(_dep)
+    except ImportError as _exc:
+        print("ImportError: " + str(_exc))
+        print("Please make sure all dependency modules exist and are importable.")
+        sys.exit(1)