chore: 基线快照 —— 纳入 git 版本控制（站点 v2.4.0 / Flask 单体）

在框架迁移与模块拆分前保存当前可运行状态：
- 后端：main.py/auth_routes.py/auth_system.py/music_api.py/music_downloader.py/podcast_api.py/qr_login.py
- 前端：templates/index.html + static/site_auth.js
- 部署：Dockerfile/docker-compose.yml/entrypoint.sh/requirements.txt
敏感数据(data/、cookie.txt)与内部文档(交接文档/新会话引导)按 .gitignore 排除。

README_私有包警告.txt

@@ -0,0 +1,5 @@
+⚠️ 私有部署包——严禁外传、严禁上传网盘/代码仓库/发给任何人。
+本包包含全部敏感数据：cookie.txt（网易云 SVIP 登录态）、data/site.db（用户库）、
+data/secret.key（会话与音频签名根）、交接文档.md（含管理员凭据）。
+泄露后果与应急流程见交接文档 §4/§5.7 A2/C1/C2/E4。
+（本文件由 _mkpkg.py 私有模式自动生成；对外分发包由 --public 生成并剔除全部敏感物。）