refactor!: uv 管理环境 + 彻底删除技术债（Flask 与 requests 全部移除）

## uv 环境管理
- pyproject.toml 声明 dependencies + [dependency-groups].dev，uv.lock 精确锁定
- 删除 requirements.txt / requirements-fastapi.txt / requirements-dev.txt
- .python-version = 3.12；Dockerfile 改用 uv sync --frozen（可复现构建）
- 新增 jinja2（首页渲染）

## 删除 Flask 技术债
- 从 main.py 用 ast 精确剥离 56 个 Flask 节点（路由/中间件/错误处理/启动），
  框架无关的服务层落为 services/runtime.py（MusicAPIService、下载/打包 worker、
  任务监控、缓存清扫），零 Flask 依赖
- 删除 main.py（4527 行）与 auth_routes.py（1050 行）
- auth_system.py 移除会话/请求上下文层（login_session/current_user/login_required/
  admin_required/_client_ip 等），保留数据与业务层
- 新增 core/net.py（IP 解析）、web/auth_state.py（登录锁定/2FA 票据/发码限流）
- FastAPI 侧改直接依赖 services.runtime，不再 import main
- web/app.py 去掉 Flask fallback；入口默认根路径模式（API_PREFIX 可选）

## 删除 requests 技术债
- 新增 core/sync_http.py：requests 风格的同步门面（底层 aiohttp 连接池，
  流式读取经有界队列背压），含 Session/headers/(connect,read) 元组超时兼容
- core/utils、auth_system、podcast_api、music_downloader、services 全部切换
- 实测真实下载 5.2MB 音频完整成功

## 质量门禁归零
- ruff：0 错误（B904 全部修复，不再忽略）
- pyright：0 错误（类型收窄修复）
- pytest：140/140（含 golden 契约回归、root 模式 66 项路径覆盖）
- 真实 uvicorn 启动：/health、/、/static、受保护端鉴权全部正确

新增 tests/golden/responses.json：删除 Flask 前捕获的 32 例响应快照，
FastAPI 逐字段复现——删除巨石后行为回归仍有硬证据。

music_downloader.py

@@ -28,9 +28,7 @@ from dataclasses import dataclass
 from enum import Enum
 from pathlib import Path
 
-import requests
-from requests.adapters import HTTPAdapter
-
+from core import sync_http as requests  # 同步门面（底层 aiohttp，替代 requests）
 from core.async_bridge import run_sync
 from music_api import APIException, NeteaseAPI, load_cookies
 
@@ -77,13 +75,10 @@ def _sniff_audio_header(path) -> bool:
 
 
 def get_http_session() -> requests.Session:
-    """获取当前线程的共享 requests.Session（带连接池 + keep-alive）"""
+    """获取当前线程的共享同步会话（连接池由底层 aiohttp 统一维护）。"""
     session: requests.Session | None = getattr(_SESSION_LOCAL, "session", None)
     if session is None:
         session = requests.Session()
-        adapter = HTTPAdapter(pool_connections=8, pool_maxsize=32, max_retries=0)
-        session.mount("https://", adapter)
-        session.mount("http://", adapter)
         session.headers.update({"User-Agent": DEFAULT_UA})
         _SESSION_LOCAL.session = session
     return session
@@ -555,9 +550,9 @@ class MusicDownloader:
             )
 
         except APIException as e:
-            raise DownloadException(f"API调用失败: {e}")
+            raise DownloadException(f"API调用失败: {e}") from e
         except Exception as e:
-            raise DownloadException(f"获取音乐信息时发生错误: {e}")
+            raise DownloadException(f"获取音乐信息时发生错误: {e}") from e
 
     # ----------- 文件路径 -----------