refactor(gateway): 统一 AETHER_GATEWAY_BIND 为 APP_PORT，新增 API Key 前缀配置和启动自举管理员

- 绑定地址固定 0.0.0.0，仅通过 APP_PORT 控制端口，简化 CLI/Docker/systemd/dev.sh/前端代理全链路
- 新增 API_KEY_PREFIX 环境变量，抽取 handlers/shared/api_keys.rs 消除 admin/public 重复逻辑
- 新增 bootstrap_admin.rs，启动时通过 ADMIN_* 环境变量在无管理员时自动创建首个本地管理员
- 前端密码输入改用 type=password，API Key 占位符改为动态前缀
- 删除过时的 pyproject.toml/uv.lock 和旧部署文档
- 更新 .env.example/README 反映新配置项

apps/aether-gateway/src/handlers/shared/mod.rs

@@ -1,4 +1,5 @@
 mod admin_proxy;
+mod api_keys;
 mod catalog;
 mod email_templates;
 mod external_models;
@@ -12,6 +13,10 @@ pub(crate) use self::admin_proxy::{
     attach_admin_audit_response, build_admin_proxy_auth_required_response,
     build_unhandled_admin_proxy_response,
 };
+pub(crate) use self::api_keys::{
+    api_key_placeholder_display, configured_api_key_prefix, generate_gateway_api_key_plaintext,
+    masked_gateway_api_key_display,
+};
 pub(crate) use self::catalog::{
     build_admin_provider_key_response, decrypt_catalog_secret_with_fallbacks,
     default_provider_key_status_snapshot, effective_catalog_encryption_key,