✨ feat(web-auth): 支持六位密码与环境变量托管

- 密码策略统一为至少六个可见字符，覆盖初始化与设置中心改密
- 支持 GONAVI_WEB_PASSWORD 启动同步并保留既有 2FA 与会话配置
- 设置中心识别环境托管状态并禁用临时改密
- Compose、env 示例及双语文档补充密码配置和容器重建说明
- 增加认证持久化、环境覆盖、前端状态与 Docker 登录回归校验

docker-compose.web-server.yml

@@ -10,6 +10,7 @@ services:
       GONAVI_DATA_ROOT: /data
       GONAVI_LOG_DIR: /var/lib/gonavi/logs
       GONAVI_WEB_ADDR: 0.0.0.0:34116
+      GONAVI_WEB_PASSWORD: ${GONAVI_WEB_PASSWORD:-}
     volumes:
       - type: bind
         source: ${GONAVI_HOST_DATA_ROOT}