feat: awesome index 全功能实现

- M1-M2: 数据层与核心API（DuckDB, entries/tags/comments/search服务）
- M3: SSR页面（EJS模板，接真实数据）
- M4: 管理后台（登录/用户/内容源/AI ingest）
- M5: 采集层（scheduler+rss/html/eryajf适配器）
- M6: MCP只读接口（Streamable HTTP, 4工具）
- M7: Docker部署（Dockerfile+docker-compose）
- 测试: 10个用例全部通过
- 修复: DuckDB连接参数绑定、状态机迁移、标签树操作

Dockerfile

@@ -0,0 +1,18 @@
+FROM node:22-bookworm-slim AS deps
+WORKDIR /app
+COPY package.json package-lock.json ./
+RUN npm ci --omit=dev --no-audit --no-fund
+
+FROM node:22-bookworm-slim
+WORKDIR /app
+ENV NODE_ENV=production
+COPY --from=deps /app/node_modules ./node_modules
+COPY package.json ./
+COPY src ./src
+COPY public ./public
+VOLUME ["/app/data"]
+EXPOSE 3000
+USER node
+HEALTHCHECK --interval=30s --timeout=5s --start-period=15s \
+  CMD node -e "fetch('http://localhost:3000/healthz').then(r=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))"
+CMD ["node", "src/index.js"]