feat(font): 系统管理里可设置正文字体（font 目录或链接）

- 新增 GET /api/fonts 列出二进制同级 font/ 目录里的字体文件，/fonts/<文件名> 对外提供（只认一级文件名，拒绝穿越）
- 站点设置新增 font.url / font.family，校验只接受 http(s):// 或 /fonts/ 开头的链接
- 前台按设置注入 @font-face 或 CSS 链接并覆盖 --su-font-sans；留空回到内置文楷
- 后台「系统管理」新增字体选择 + 链接 + 族名；撤销/保存按钮覆盖该页
- 撤掉上一轮的霞鹜新晰黑改动

HANDOFF.md

@@ -113,6 +113,7 @@ stash-ui/src/components/      SearchField / Input / EngineIcon 等
   "header": { "enabled": true, "speed": 24, "gap": 26, "items": [...] },
   "sidebar": { "show_profile": true, "show_service": false, "show_nav": true },
   "background": { "light": "", "dark": "" },          // 空 = 内置背景
+  "font": { "url": "", "family": "" },                // 空 = 内置文楷；url 为 /fonts/xxx 或外部链接
   "search": {
     "default": "internal",
     "engines": [
@@ -148,7 +149,7 @@ stash-ui/src/components/      SearchField / Input / EngineIcon 等
   - 侧边栏：资料卡 / 本地服务 / 分组导航显隐；
   - 内容卡片：卡片 + 勾选分组 + 预览条数 + 排序；
 - **资料管理**：头像、名称、角色、简介、位置；
-- **系统管理**：改密码、下载备份。
+- **系统管理**：改密码、下载备份、正文字体（`font/` 目录里的文件或外部字体 / CSS 链接）。
 
 搜索框行为：
 
@@ -176,6 +177,7 @@ GET    /api/catalog2          分组树 + 卡片
 GET    /api/catalog/events    SSE：catalog 变化
 GET    /api/settings
 PATCH  /api/settings          需登录，{version,settings}
+GET    /api/fonts             font/ 目录里的字体清单（公开读）
 POST   /api/nodes             需登录
 PATCH  /api/nodes/{key}       需登录
 DELETE /api/nodes/{key}       需登录