feat: 阿里云 OSS 迁移至腾讯云 COS + 完善部署配置

COS 迁移:
- 后端签名服务改为 COS HMAC-SHA1 表单直传签名
- config.py: OSS_* 配置项替换为 COS_SECRET_ID/KEY/REGION/BUCKET_NAME/CDN_DOMAIN
- upload.py: UploadPolicyResponse 改为 COS 字段
- 前端 useOSSUpload hook: FormData 字段改为 COS 格式
- 前端 api.ts: UploadPolicyResponse 类型对齐

部署配置:
- docker-compose.yml: 新增 Nginx + 前端容器，数据卷宿主机持久化
- Nginx: HTTPS + HTTP/2 + SSE 长连接 + API/前端反向代理
- backup.sh: PostgreSQL 每日备份 → 本地 + COS
- .env.example: 更新为 COS 配置模板

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

frontend/.env.example

@@ -6,7 +6,7 @@
 
 # --- API 地址 ---
 # 后端 API 基础 URL（浏览器端访问）
-NEXT_PUBLIC_API_BASE_URL=http://localhost:8000
+NEXT_PUBLIC_API_BASE_URL=https://your-domain.com
 
 # --- Mock 模式 ---
 # 设为 true 使用前端 mock 数据（development 环境下默认开启）

frontend/hooks/useOSSUpload.ts

@@ -57,17 +57,19 @@ export function useOSSUpload(fileType: string = 'general'): UseOSSUploadReturn {
       setProgress(10)
       const policy = await api.getUploadPolicy(fileType)
 
-      // 2. 构建 OSS 直传 FormData
+      // 2. 构建 COS 直传 FormData
       const fileKey = `${policy.dir}${Date.now()}_${file.name}`
       const formData = new FormData()
       formData.append('key', fileKey)
+      formData.append('q-sign-algorithm', policy.q_sign_algorithm)
+      formData.append('q-ak', policy.q_ak)
+      formData.append('q-key-time', policy.q_key_time)
+      formData.append('q-signature', policy.q_signature)
       formData.append('policy', policy.policy)
-      formData.append('OSSAccessKeyId', policy.access_key_id)
-      formData.append('signature', policy.signature)
       formData.append('success_action_status', '200')
       formData.append('file', file)
 
-      // 3. 上传到 OSS
+      // 3. 上传到 COS
       setProgress(30)
       const xhr = new XMLHttpRequest()
       await new Promise<void>((resolve, reject) => {