refactor(server): 拆分 cmd/mini 与 cmd/web 两个部署入口

小程序接口（lunar.neatcn.com）与商业版 Web（kepo.net）此前共用一个
二进制，导致小程序域名暴露商业后台与 Stripe Webhook，商业站点也
暴露了许愿树等小程序接口。现拆为两个入口：

- cmd/mini：微信登录、生辰档案、许愿树、百科、版本号
- cmd/web：邮箱登录、commerce、报告/订单、/admin 后台、商业前端
  静态托管与 SPA 回退
- internal/app 承载共用启动与路由注册；图片资源移至 internal/assets

CI：server-deploy.yml 改构建 cmd/mini 并随包移除后台静态资源；
新增 web-deploy.yml 构建 cmd/web + web-commercial 前端，发布
web-v* Release；deploy-watch.sh 支持 TAG_PREFIX/ASSET_NAME 变量；
新增 deploy-web.sh（systemd 版）与 kepo 一次性配置文档
.gitea/docs/PULL_DEPLOY_WEB.md。

Generated with [Devin](https://devin.ai)

Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>

.gitea/workflows/server-deploy.yml

@@ -85,11 +85,13 @@ jobs:
           echo "Building server version: $VERSION"
 
           # ldflags 注入版本信息；目标平台为 doc79（linux/amd64）
+          # 本流水线构建的是小程序接口二进制（cmd/mini）；
+          # 商业版 Web（cmd/web）由 web-deploy.yml 单独构建发布
           CGO_ENABLED=0 GOOS=linux GOARCH=amd64 "$LUNAR_GO" build -ldflags "\
             -X main.Version=$VERSION \
             -X main.BuildTime=$BUILD_TIME \
             -X main.CommitSha=$COMMIT_SHORT" \
-            -o bin/server cmd/main.go
+            -o bin/server ./cmd/mini
 
           # 版本元数据随包分发，便于服务器侧追溯
           cat > bin/version.env <<EOF
@@ -107,10 +109,8 @@ jobs:
           cp -r bin/ deploy/
           cp -r migrations/ deploy/
           cp -r scripts/ deploy/
-          # 管理后台静态资源必须随包发布（服务以相对路径 ./web 提供）
-          if [ -d "web" ]; then
-            cp -r web/ deploy/web/
-          fi
+          # 管理后台已迁移到商业版 Web 服务（cmd/web），
+          # 小程序接口二进制不再注册 /admin，无需随包发布 web/ 静态资源
           tar -czf deploy.tar.gz deploy/
           sha256sum deploy.tar.gz