feat(font): 系统管理里可设置正文字体（font 目录或链接）

- 新增 GET /api/fonts 列出二进制同级 font/ 目录里的字体文件，/fonts/<文件名> 对外提供（只认一级文件名，拒绝穿越）
- 站点设置新增 font.url / font.family，校验只接受 http(s):// 或 /fonts/ 开头的链接
- 前台按设置注入 @font-face 或 CSS 链接并覆盖 --su-font-sans；留空回到内置文楷
- 后台「系统管理」新增字体选择 + 链接 + 族名；撤销/保存按钮覆盖该页
- 撤掉上一轮的霞鹜新晰黑改动

ALRIGHT-DESIGN.md

@@ -88,7 +88,7 @@
 
 | 角色 | 字体 | 说明 |
 | --- | --- | --- |
-| 正文 | **LXGW Neo XiHei（霞鹜新晰黑）** | 应用当前使用；`cdn.jsdelivr.net/npm/cn-fontsource-lxgw-neo-xi-hei-regular` 按 unicode-range 分片加载，在 `stash-web/src/index.css` 覆盖 `--su-font-sans`（组件库自身默认仍是文楷） |
+| 正文 | **LXGW WenKai（霞鹜文楷）** | 内置默认，`cdn.staticfile.net`；后台「系统管理 → 字体」可换成 `font/` 目录里的字体或外部字体链接 |
 | 回退 | `-apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, 'Hiragino Sans GB', 'Microsoft YaHei', sans-serif` | 字体加载失败时 |
 | 数字（主题） | `Outfit-Medium` | 仅主题的 `font-price` / `font-number` 使用，Stash 未引入 |
 | 等宽 | `ui-monospace, Consolas, monospace` | 路由地址等路径文本 |