chore: 基线快照 —— 纳入 git 版本控制（站点 v2.4.0 / Flask 单体）

在框架迁移与模块拆分前保存当前可运行状态：
- 后端：main.py/auth_routes.py/auth_system.py/music_api.py/music_downloader.py/podcast_api.py/qr_login.py
- 前端：templates/index.html + static/site_auth.js
- 部署：Dockerfile/docker-compose.yml/entrypoint.sh/requirements.txt
敏感数据(data/、cookie.txt)与内部文档(交接文档/新会话引导)按 .gitignore 排除。

.env.example

@@ -0,0 +1,7 @@
+# 复制为 .env 后按需修改（F59：不提供 .env 时 docker-compose 使用默认 TZ，可直接运行）
+TZ=Asia/Shanghai
+# HTTPS 反代（Caddy/Nginx 等）上线后取消注释：会话 Cookie 仅经 HTTPS 传输
+# （纯 HTTP 部署不要开启，否则浏览器拒收 Cookie；详见交接文档 F11）
+# ENABLE_SECURE_COOKIE=1
+# 第 100 条：跨域来源控制——默认 `*`（历史口径）；自用收敛同源可改为实际域名
+# CORS_ORIGINS=https://qf.linxingran.top