✨ feat(web-auth): 支持六位密码与环境变量托管

- 密码策略统一为至少六个可见字符，覆盖初始化与设置中心改密
- 支持 GONAVI_WEB_PASSWORD 启动同步并保留既有 2FA 与会话配置
- 设置中心识别环境托管状态并禁用临时改密
- Compose、env 示例及双语文档补充密码配置和容器重建说明
- 增加认证持久化、环境覆盖、前端状态与 Docker 登录回归校验

Dockerfile.web-server

@@ -57,6 +57,6 @@ EXPOSE 34116
 
 USER gonavi
 
-# 首次访问 /setup 初始化 Web 管理员密码；认证状态落在数据目录 web_auth.json
+# 未通过环境变量配置密码时，首次访问 /setup 初始化；认证状态落在数据目录 web_auth.json
 ENTRYPOINT ["/usr/local/bin/gonavi"]
 CMD ["web-server"]