refactor(gateway): 统一 AETHER_GATEWAY_BIND 为 APP_PORT，新增 API Key 前缀配置和启动自举管理员

- 绑定地址固定 0.0.0.0，仅通过 APP_PORT 控制端口，简化 CLI/Docker/systemd/dev.sh/前端代理全链路
- 新增 API_KEY_PREFIX 环境变量，抽取 handlers/shared/api_keys.rs 消除 admin/public 重复逻辑
- 新增 bootstrap_admin.rs，启动时通过 ADMIN_* 环境变量在无管理员时自动创建首个本地管理员
- 前端密码输入改用 type=password，API Key 占位符改为动态前缀
- 删除过时的 pyproject.toml/uv.lock 和旧部署文档
- 更新 .env.example/README 反映新配置项

frontend/vite.config.ts

@@ -1,4 +1,4 @@
-import { defineConfig } from 'vite'
+import { defineConfig, loadEnv } from 'vite'
 import vue from '@vitejs/plugin-vue'
 import path from 'path'
 import { execSync } from 'child_process'
@@ -12,67 +12,71 @@ function getGitVersion(): string {
 }
 
 // https://vite.dev/config/
-export default defineConfig(({ mode }) => ({
-  // GitHub Pages 部署时使用仓库名作为 base
-  base: process.env.GITHUB_PAGES === 'true' ? '/Aether/' : '/',
-  plugins: [vue()],
-  define: {
-    __APP_VERSION__: JSON.stringify(getGitVersion()),
-  },
-  resolve: {
-    alias: {
-      '@': path.resolve(__dirname, './src'),
+export default defineConfig(({ mode }) => {
+  const rootEnv = loadEnv(mode, path.resolve(__dirname, '..'), '')
+  const appPort = rootEnv.APP_PORT || process.env.APP_PORT || '8084'
+  const gatewayTarget = `http://127.0.0.1:${appPort}`
+
+  return {
+    // GitHub Pages 部署时使用仓库名作为 base
+    base: process.env.GITHUB_PAGES === 'true' ? '/Aether/' : '/',
+    plugins: [vue()],
+    define: {
+      __APP_VERSION__: JSON.stringify(getGitVersion()),
     },
-  },
-  build: {
-    // 使用 esbuild 进行压缩（默认）
-    minify: 'esbuild',
-    rollupOptions: {
-      output: {
-        // 手动分块以优化加载性能
-        manualChunks: {
-          // Vue 核心库
-          'vue-vendor': ['vue', 'vue-router', 'pinia'],
-          // UI 组件库
-          'ui-vendor': ['radix-vue', 'lucide-vue-next'],
-          // 工具库
-          'utils-vendor': ['axios', 'marked', 'dompurify'],
-          // 图表库
-          'chart-vendor': ['chart.js', 'vue-chartjs'],
+    resolve: {
+      alias: {
+        '@': path.resolve(__dirname, './src'),
+      },
+    },
+    build: {
+      // 使用 esbuild 进行压缩（默认）
+      minify: 'esbuild',
+      rollupOptions: {
+        output: {
+          // 手动分块以优化加载性能
+          manualChunks: {
+            // Vue 核心库
+            'vue-vendor': ['vue', 'vue-router', 'pinia'],
+            // UI 组件库
+            'ui-vendor': ['radix-vue', 'lucide-vue-next'],
+            // 工具库
+            'utils-vendor': ['axios', 'marked', 'dompurify'],
+            // 图表库
+            'chart-vendor': ['chart.js', 'vue-chartjs'],
+          },
+        },
+      },
+      // esbuild 配置用于移除 console
+      target: 'es2015',
+    },
+    esbuild: {
+      // 生产环境移除 console 和 debugger
+      drop: mode === 'production' ? ['console', 'debugger'] : [],
+    },
+    server: {
+      port: 5173,
+      proxy: {
+        // 只代理真正的 API 路径；目标端口由根目录 APP_PORT 控制
+        '/api/': {
+          target: gatewayTarget,
+          changeOrigin: true,
+          secure: false,
+        },
+        '/v1/': {
+          target: gatewayTarget,
+          changeOrigin: true,
+          secure: false,
+        },
+        '/health': {
+          target: gatewayTarget,
+          changeOrigin: true,
+          secure: false,
         },
       },
     },
-    // esbuild 配置用于移除 console
-    target: 'es2015',
-  },
-  esbuild: {
-    // 生产环境移除 console 和 debugger
-    drop: mode === 'production' ? ['console', 'debugger'] : [],
-  },
-  server: {
-    port: 5173,
-    proxy: {
-      // 只代理真正的 API 路径
-      // 注意：本地开发时后端默认运行在 8084 端口（见 src/config/settings.py）
-      // 如果使用 Docker，则通过 APP_PORT 环境变量映射（默认 80）
-      '/api/': {
-        target: 'http://localhost:8084',  // 本地开发端口
-        changeOrigin: true,
-        secure: false,
-      },
-      '/v1/': {
-        target: 'http://localhost:8084',  // 本地开发端口
-        changeOrigin: true,
-        secure: false,
-      },
-      '/health': {
-        target: 'http://localhost:8084',  // 本地开发端口
-        changeOrigin: true,
-        secure: false,
-      },
+    preview: {
+      port: 5173,
     },
-  },
-  preview: {
-    port: 5173,
   }
-}))
+})