feat(font): 系统管理里可设置正文字体（font 目录或链接）

- 新增 GET /api/fonts 列出二进制同级 font/ 目录里的字体文件，/fonts/<文件名> 对外提供（只认一级文件名，拒绝穿越）
- 站点设置新增 font.url / font.family，校验只接受 http(s):// 或 /fonts/ 开头的链接
- 前台按设置注入 @font-face 或 CSS 链接并覆盖 --su-font-sans；留空回到内置文楷
- 后台「系统管理」新增字体选择 + 链接 + 族名；撤销/保存按钮覆盖该页
- 撤掉上一轮的霞鹜新晰黑改动

stash-web/index.html

@@ -13,10 +13,10 @@
         document.documentElement.dataset.scheme = dark ? 'dark' : 'light'
       } catch (e) {}
     </script>
-    <!-- 正文字体：霞鹜新晰黑（cn-fontsource 按 unicode-range 分片，按需加载） -->
+    <!-- 内置正文字体：霞鹜文楷；后台「系统管理 → 字体」可以换成 font 目录里的字体或外部链接 -->
     <link
       rel="stylesheet"
-      href="https://cdn.jsdelivr.net/npm/cn-fontsource-lxgw-neo-xi-hei-regular/font.css"
+      href="https://cdn.staticfile.net/lxgw-wenkai-webfont/1.7.0/style.min.css"
       crossorigin="anonymous"
     />
     <title>Stash</title>