feat(search): 内置 DuckDuckGo，内置引擎不允许删除

- 默认引擎清单加 duckduckgo（https://duckduckgo.com/?q={query}），图标用组件库 0.3.5 的 DuckDuckGo 品牌图标
- 后端：内置六个必须存在，缺了返回 400；老库读取时按 id 补齐缺的内置引擎（插在内置那一组里，不覆盖用户改过的值）
- 后台：内置引擎不渲染「删除」按钮，removeEngine 也做了兜底；自定义引擎照常可删

HANDOFF.md

@@ -121,7 +121,8 @@ stash-ui/src/components/      SearchField / Input / EngineIcon 等
       { "id": "bing", "name": "Bing", "url": "https://www.bing.com/search?q={query}", "enabled": true },
       { "id": "baidu", "name": "百度", "url": "https://www.baidu.com/s?wd={query}", "enabled": true },
       { "id": "sogou", "name": "搜狗", "url": "https://www.sogou.com/web?query={query}", "enabled": true },
-      { "id": "360", "name": "360", "url": "https://www.so.com/s?q={query}", "enabled": true }
+      { "id": "360", "name": "360", "url": "https://www.so.com/s?q={query}", "enabled": true },
+      { "id": "duckduckgo", "name": "DuckDuckGo", "url": "https://duckduckgo.com/?q={query}", "enabled": true }
     ]
   },
   "profile": { "name": "...", "role": "...", "description": "...", "location": "...", "avatar": "" },
@@ -132,7 +133,8 @@ stash-ui/src/components/      SearchField / Input / EngineIcon 等
 - `search.default` 可以是 `internal` 或某个引擎 id；默认默认值是 `internal`。
 - 上面是字段结构示例；实际值以 `GET /api/settings` 为准（交接时 `search.default=internal`、`site.theme=light`，background 两项使用自定义 picsum 图）。
 - 外部引擎 URL 必须以 `http(s)://` 开头并包含 `{query}`，否则后端 400。
-- 引擎 id 只能用小写字母 / 数字 / `-` / `_`（1–30 位，`internal` 保留）；内置五个用品牌图标，
+- 引擎 id 只能用小写字母 / 数字 / `-` / `_`（1–30 位，`internal` 保留）；内置六个（含 DuckDuckGo）用品牌图标，
+  且**不能删除**（只能改名 / 改地址 / 停用；老库读取时自动补齐缺的内置引擎）；
   后台新加的引擎 id 自动生成为 `custom-xxx`、图标用通用地球（组件库 EngineIcon 自动回落）。
 - 每个引擎可带 `icon`（png / svg 地址，`/` 开头的托管路径或 http(s) 链接）：给了就用 `<img>` 渲染自己
   的图标，留空回落到品牌图标 / 地球；SVG 走 img 是静态的，不执行脚本。
@@ -214,7 +216,7 @@ PATCH  /api/auth/password
 | 项 | 说明 |
 | --- | --- |
 | 推送 | 本地 `develop` 领先远端 20 个提交，尚未推送；Gitea HTTPS 凭据需准备 |
-| 搜索引擎 | 内置五个（有品牌图标）+ 后台添加的自定义引擎（最多 10 个，通用地球图标） |
+| 搜索引擎 | 内置六个（含 DuckDuckGo，有品牌图标，不能删只能停用）+ 后台添加的自定义引擎（最多 10 个，通用地球图标） |
 | 搜索选择记忆 | 存本机 localStorage（`stash-search-engine`）；换设备 / 清站点数据后回到后台默认 |
 | 图片上传 | 背景 / 头像 / Logo 只支持 URL，不支持上传 |
 | 卡片/分组拖拽 | 排序用数值 / 现有 SortableList；分组拖拽排序未做 |