chore(async-infra): 异步基础层 + 工具链 + 清理

异步基础层（core/）：
- db.py   aiosqlite + WAL：读路径无锁并发、写路径 asyncio.Lock 串行，
          busy_timeout 自旋——实现「读写同时进行」（旧实现用 RLock 全读串行）
- http_client.py  aiohttp 连接池 + 有界重试（5xx 重试 / 4xx 不重试）+
          响应体上限 + 流式接口；按事件循环隔离 session（支持迁移期双 loop）

工具链：
- pyproject.toml   ruff(E/F/W/I/B/UP/C4/ASYNC/S/RUF) + pyright(basic) + pytest(asyncio auto)
- requirements-fastapi.txt  FastAPI/aiohttp/aiosqlite/aiofiles 等目标栈
- requirements-dev.txt      开发依赖（pytest/ruff/pyright）

清理：删除无用脚本 _csscheck.py 与产物标记 _css_ok.txt/_pkg_ok.txt，同步 .gitignore

验证：pytest 10/10（含「写 200 条同时 4 读协程零异常」并发用例）；
ruff All checks passed；pyright 0 errors。

core/config.py

@@ -4,10 +4,10 @@
 自 main.py 原样迁出，语义不变：仅常量、配置类与路径定义。
 不导入 flask/fastapi，不持有任何运行时可变状态（运行时状态见 core.state）。
 """
+
 import os
 from dataclasses import dataclass
 
-
 # 站点统一版本号（P3-12/P3-22：/health、/api/info、前端 CHANGELOG 全部以此为准，别处不得硬编码）
 APP_VERSION = '2.4.0'
 
@@ -19,6 +19,7 @@ RESULT_RETENTION_SECONDS = 35 * 60
 @dataclass
 class Settings:
     """服务配置类（原 main.APIConfig；迁移期保留 APIConfig 别名以兼容既有引用）"""
+
     host: str = '0.0.0.0'
     port: int = 5000
     debug: bool = False
@@ -26,7 +27,9 @@ class Settings:
     # 第 98 条：max_file_size/request_timeout 两个架空字段已删除——请求体上限真实
     # 生效点是 _body_size_limit（业务 2MB/备份 200MB），上游超时在 music_api 各调用点
     log_level: str = 'INFO'
-    cors_origins: str = (os.environ.get('CORS_ORIGINS') or '*').strip() or '*'   # 第 100 条：可经环境变量收敛同源（空值回落默认）
+    cors_origins: str = (
+        os.environ.get('CORS_ORIGINS') or '*'
+    ).strip() or '*'  # 第 100 条：可经环境变量收敛同源（空值回落默认）
 
 
 # 向后兼容别名：既有代码/文档沿用 APIConfig 名称
@@ -57,7 +60,7 @@ BATCH_ZIP_CONCURRENCY = 3
 
 
 # 音频直链多重防护（HMAC 签名 + 时效 + 代理流）
-AUDIO_TOKEN_TTL = RESULT_RETENTION_SECONDS + 60   # 第 93 条（P2-4）：= 36 分钟——原 30 分钟
+AUDIO_TOKEN_TTL = RESULT_RETENTION_SECONDS + 60  # 第 93 条（P2-4）：= 36 分钟——原 30 分钟
 # 大于交付/解析结果 35 分钟保留期 60 秒：交付窗口末段试听不再 403（旧 30 分钟口径矛盾已修）
 AUDIO_URL_KEYS = {'url', 'audioUrl'}
 AUDIO_HOST_MARKS = ('126.net', 'music.126.net', '.netease')