fix: 修复重构遗留缺陷，补齐 pyright 检查盲区

上一次重构（8446166）声称「pyright 0 错误」，但 pyproject 里 pyright 的 include
只覆盖 core/web/services —— 根目录 6 个应用模块与整个 tests/ 从未被检查，而
requests→sync_http 迁移的遗留恰好全部藏在那里。补齐 include 后立刻暴露
7 errors + 9 warnings，其中数处在运行时静默失效。

修复：
- services/runtime.py：删除 _podcast_billing_count/_billing_ids_count 两个
  无调用方的死函数。它们仍调用 api_service._safe_get_request_data()，而该方法
  在剥离 Flask 时已被删除，异常又被 except 吞掉 —— 一旦被调用，播客/歌单计费
  恒为 1 次且不报任何错。路由层已各自实现同口径版本，故整体删除。
- web/routers/admin_site.py：备份上传的类型判定必须用 starlette 的 UploadFile。
  fastapi.UploadFile 是它的子类，而 request.form() 返回基类实例，用错会让
  isinstance 恒为 False，把每一次真实上传都判成「请选择数据库文件」。
  已补 4 例真实 multipart 回归测试，并用变异测试确认能抓住该缺陷。
- auth_system.py：修正 create_user（实返 sqlite3.Row|None）与 list_cards
  （实返 (cards,total) 元组）与实现不符的返回注解；注解一改正，立刻暴露出被它
  掩盖的 register.py 中 int(user['id']) 未做 None 检查的 500 崩溃路径，已补守卫。
- music_downloader.py：修正注解引用的 core.sync_http.Response（正确名应为
  SyncResponse）；封面缓存淘汰不再读类型为 Optional 的 deque.maxlen，改用命名常量。
- services/runtime.py：zip worker 的 result.music_info 可能为 None，原样使用会
  炸掉整批任务，改为按单曲失败处理。
- music_api.py：三处 isinstance 三元表达式收敛为 _as_dict() 帮助函数。
- web/main.py：文档串移除已删除的 Flask 兜底描述，补充 data/ 相对 CWD 解析的提醒。

验证：ruff check 通过；pyright 0 errors / 0 warnings（filesAnalyzed=67）；
pytest 144 passed；真实 uvicorn 启动冒烟通过（/health、/、静态资源 200，
未鉴权管理端点 403）。生产库仅做只读 integrity_check，未被写入。

music_api.py

@@ -176,6 +176,16 @@ def _ensure_dict(result: Any, msg: str) -> dict[str, Any]:
     raise APIException(msg)
 
 
+def _as_dict(v: Any) -> dict[str, Any]:
+    """上游嵌套字段类型不稳定（dict / None / 列表都真实出现过）：非 dict 一律回落空 dict。
+
+    收窄成显式函数，避免满屏 `x if isinstance(x, dict) else {}` 三元式——
+    那种写法读起来累，且把字段来自 `user.get(...)`（类型 Any|None）时的收窄责任
+    散落在各处，容易被后来的改动改漏。
+    """
+    return v if isinstance(v, dict) else {}
+
+
 class HTTPClient:
     """HTTP客户端类"""
 
@@ -773,9 +783,9 @@ class NeteaseAPI:
                 be_replied = c.get('beReplied') or []
                 replied = (be_replied[0] or {}) if be_replied else {}
                 replied_user = replied.get('user') or {}
-                vip_rights = user.get('vipRights') if isinstance(user.get('vipRights'), dict) else {}
-                associator = vip_rights.get('associator') if isinstance(vip_rights.get('associator'), dict) else {}
-                location_info = user.get('locationInfo') if isinstance(user.get('locationInfo'), dict) else {}
+                vip_rights = _as_dict(user.get('vipRights'))
+                associator = _as_dict(vip_rights.get('associator'))
+                location_info = _as_dict(user.get('locationInfo'))
                 return {
                     'id': c.get('commentId'),
                     'content': c.get('content', ''),