refactor!: uv 管理环境 + 彻底删除技术债（Flask 与 requests 全部移除）

## uv 环境管理
- pyproject.toml 声明 dependencies + [dependency-groups].dev，uv.lock 精确锁定
- 删除 requirements.txt / requirements-fastapi.txt / requirements-dev.txt
- .python-version = 3.12；Dockerfile 改用 uv sync --frozen（可复现构建）
- 新增 jinja2（首页渲染）

## 删除 Flask 技术债
- 从 main.py 用 ast 精确剥离 56 个 Flask 节点（路由/中间件/错误处理/启动），
  框架无关的服务层落为 services/runtime.py（MusicAPIService、下载/打包 worker、
  任务监控、缓存清扫），零 Flask 依赖
- 删除 main.py（4527 行）与 auth_routes.py（1050 行）
- auth_system.py 移除会话/请求上下文层（login_session/current_user/login_required/
  admin_required/_client_ip 等），保留数据与业务层
- 新增 core/net.py（IP 解析）、web/auth_state.py（登录锁定/2FA 票据/发码限流）
- FastAPI 侧改直接依赖 services.runtime，不再 import main
- web/app.py 去掉 Flask fallback；入口默认根路径模式（API_PREFIX 可选）

## 删除 requests 技术债
- 新增 core/sync_http.py：requests 风格的同步门面（底层 aiohttp 连接池，
  流式读取经有界队列背压），含 Session/headers/(connect,read) 元组超时兼容
- core/utils、auth_system、podcast_api、music_downloader、services 全部切换
- 实测真实下载 5.2MB 音频完整成功

## 质量门禁归零
- ruff：0 错误（B904 全部修复，不再忽略）
- pyright：0 错误（类型收窄修复）
- pytest：140/140（含 golden 契约回归、root 模式 66 项路径覆盖）
- 真实 uvicorn 启动：/health、/、/static、受保护端鉴权全部正确

新增 tests/golden/responses.json：删除 Flask 前捕获的 32 例响应快照，
FastAPI 逐字段复现——删除巨石后行为回归仍有硬证据。

podcast_api.py

@@ -21,8 +21,7 @@ import re
 import time
 from typing import Any
 
-import requests
-
+from core import sync_http as requests  # 同步门面（底层 aiohttp）
 from music_api import APIConstants, APIException, url_v1
 
 
@@ -69,9 +68,9 @@ def _post_json(url: str, data: dict[str, Any], cookies: dict[str, str] | None =
         if not isinstance(result, dict):
             raise APIException('播客接口响应异常（非标准 JSON 对象）')
     except requests.RequestException as e:
-        raise APIException(f"播客接口请求失败: {e}")
+        raise APIException(f"播客接口请求失败: {e}") from e
     except json.JSONDecodeError as e:
-        raise APIException(f"解析播客接口响应失败: {e}")
+        raise APIException(f"解析播客接口响应失败: {e}") from e
     if result.get('code') not in (200, None):
         raise APIException(f"播客接口返回错误: {result.get('message') or result.get('code')}")
     return result
@@ -300,7 +299,7 @@ def get_radio_detail(radio_id: Any, cookies: dict[str, str] | None = None) -> di
     try:
         rid = int(str(radio_id).strip())
     except (TypeError, ValueError):
-        raise APIException('无效的电台ID')
+        raise APIException('无效的电台ID') from None
     result = _post_json(PodcastConstants.DJRADIO_GET_API, {'id': rid}, cookies)
     # 正常返回键为 djRadio；不存在时 code=404（_post_json 已抛错）或 data 为空
     data = result.get('djRadio') or result.get('data') or {}
@@ -325,7 +324,7 @@ def get_radio_programs(radio_id: Any, cookies: dict[str, str] | None = None,
     try:
         rid = int(str(radio_id).strip())
     except (TypeError, ValueError):
-        raise APIException('无效的电台ID')
+        raise APIException('无效的电台ID') from None
     limit = max(1, min(int(limit or 30), 100))
     result = _post_json(PodcastConstants.DJ_PROGRAM_BYRADIO_API,
                         {'radioId': rid, 'limit': limit, 'offset': max(0, int(offset or 0)),
@@ -346,7 +345,7 @@ def get_program_detail(program_id: Any, cookies: dict[str, str] | None = None) -
     try:
         pid = int(str(program_id).strip())
     except (TypeError, ValueError):
-        raise APIException('无效的单集ID')
+        raise APIException('无效的单集ID') from None
     result = _post_json(PodcastConstants.DJ_PROGRAM_DETAIL_API, {'id': pid}, cookies)
     program = result.get('program') or {}
     if not program:
@@ -372,9 +371,9 @@ def get_categories() -> list[dict[str, Any]]:
             raise APIException('播客接口响应体异常（超过大小上限）')
         result = response.json()
     except requests.RequestException as e:
-        raise APIException(f"获取播客分类失败: {e}")
+        raise APIException(f"获取播客分类失败: {e}") from e
     except json.JSONDecodeError as e:
-        raise APIException(f"解析播客分类响应失败: {e}")
+        raise APIException(f"解析播客分类响应失败: {e}") from e
     if not isinstance(result, dict):
         # 第 97 条（P3）：非 dict 响应（null/数组）显式报错，不再 AttributeError
         raise APIException('解析播客分类响应失败（非标准 JSON 对象）')