refactor(async): music_api 异步化 + 全项目 lint 收敛

music_api.py：
- 22 个方法改 async（HTTPClient.post_request*/NeteaseAPI.*/QRLoginManager.*），
  33 处 requests.* → await core.aiohttp_compat.*
- 16 个模块级同步包装改走 run_sync 桥（main.py 等 99 个同步调用点零改动）
- async 内 time.sleep → asyncio.sleep（修 7 处阻塞事件循环）

musica_downloader/qr_login：
- 单曲三请求 ThreadPoolExecutor → asyncio.gather（语义等价，失败处理保留）
- interactive_login 改 async，CLI 入口用 asyncio.run

真实缺陷修复（lint 发现）：
- podcast_api._to_int 未定义（2 处调用会 NameError）→ 补安全转换 helper
- main.py VALID_QUALITY_LEVELS 重复定义（覆盖 core.config 导入值）→ 移除
- 移除死代码变量（salt×2/device_id×3/file_path/zipped_files）

lint 收敛：524→0（ruff All checks passed）；pyright 0 errors。
pyproject 记录「有意保留」项（B904/RUF012/S305 上游协议等）及理由。

验证：冒烟 10/10；pytest 16/16；真实上游 get_toplist 异步直调与桥接均得 63 条。

pyproject.toml

@@ -25,6 +25,12 @@ ignore = [
     "S603", "S607",  # subprocess（打包/运维脚本）
     "UP009",   # 保留 `# -*- coding: utf-8 -*-` 文件头（全项目既有约定）
     "RUF001", "RUF002", "RUF003",  # 全角字符（中文注释/文案，误报）
+    # ---- 以下为「有意保留」，随文件在迁移中重写时再行处理，非待修缺陷 ----
+    "B904",    # raise-from 异常链：纯风格，40 处均在历史巨石文件，逐处改写收益低风险高
+    "RUF012",  # 常量类可变默认值：APIConstants/PodcastConstants 是常量表，非实例状态
+    "S305",    # AES-ECB：网易云 weapi 协议**要求**的加密模式，非可自由选择
+    "S311",    # randrange：用于生成上游 requestId（协议随机数），非安全用途
+    "ASYNC250",  # input()：qr_login 交互式 CLI 的人类输入，异步化无意义
 ]
 
 [tool.ruff.lint.per-file-ignores]