feat(editor): 在线编辑文章（Worker 前端 + 轻量 docker 后端）

后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）：
- 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步
- front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动
- 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选）
- 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到）
- 端口只绑 127.0.0.1，由宿主机 nginx 反代出去

部署（新增 deploy/editor-api/bootstrap.sh）：
- 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查
- 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置），
  迁移 = 复制目录或在新机重跑本脚本，容器本身无状态

Cloudflare Worker 侧（blog-admin）：
- src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话
- 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码，
  与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布
- 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准**
  （frontend_conf/captcha/moderator/ip_region/site_default + KV human_check），
  修复「表单显示一套、评论系统跑另一套」的脱节问题

验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130；
API e2e 44/44；无头 Chrome UI e2e 14/14

editor-api/Dockerfile

@@ -0,0 +1,28 @@
+# editor-api 镜像 —— 零 npm 依赖，所以没有 package.json / 锁文件 / npm ci
+#
+# 为什么这么小：
+#   · base 用 alpine
+#   · 代码只用 node 内置模块（node:http / node:fs / node:crypto），不需要 npm install
+#   · git 是必须的：发布 = 在仓库工作区里 add + commit + push
+#
+# 仓库本体不进镜像 —— 挂载进去（compose 里 /blog）。这样 git pull 不用重建镜像。
+
+FROM node:22-alpine
+
+# git：发布用。ca-certificates：https 远端（CNB / GitHub）要它
+RUN apk add --no-cache git ca-certificates
+
+WORKDIR /app
+ENV NODE_ENV=production
+
+COPY server.mjs ./
+COPY src/ ./src/
+
+# 回收目录（删除的文章挪到这里，在仓库外，不进 git）
+RUN mkdir -p /app/trash
+
+EXPOSE 8017
+
+# 没配 EDITOR_TOKEN 时 server.mjs 会自己 process.exit(1)，容器随即退出 ——
+# 这是刻意的：宁可起不来，也不能以无鉴权状态对公网服务
+CMD ["node", "server.mjs"]