feat: 新增备份恢复与公网加固

- 新增备份管理页与 API：在线快照、自动周期备份、按份数清理、下载、一键恢复（恢复前自动兜底）
- 新增 /profile/export，普通用户可导出本人全部数据（不含 Cookie 明文）
- 修复 X-Forwarded-For 可伪造导致三道 IP 防线失效，统一走 client_ip() 取客户端地址
- 取消 admin123 硬编码默认口令，留空则生成随机初始口令并仅打印一次
- .dockerignore 排除 backups/ 并加构建期断言，防止密钥随镜像分发
- 新增会话版本号，改密/停用/删除及恢复备份后其他会话立即失效
- 新增容器资源上限、采集跨度硬顶 31 天、重操作最小间隔与并发 409
- 新增访问日志、HSTS 条件下发、口令黑名单、验证码抗模板匹配、instance.json 0600
- 版本号升至 1.4.0，同步更新 README、SECURITY、.env.example 与 compose 配置

docker/entrypoint.sh

@@ -18,14 +18,19 @@ PORT="${WB_PORT:-8848}"
 
 log() { echo "[entrypoint] $*"; }
 
-log "workbuddy-portal 启动：data=${WB_DATA_DIR:-/app/data} logs=${WB_LOG_DIR:-/app/logs} 监听 ${HOST}:${PORT} TZ=${TZ:-未设置}"
+log "workbuddy-portal 启动：data=${WB_DATA_DIR:-/app/data} logs=${WB_LOG_DIR:-/app/logs} backups=${WB_BACKUP_DIR:-/app/backups} 监听 ${HOST}:${PORT} TZ=${TZ:-未设置}"
 
 # ---------- 1. 初始化（幂等：users 非空时不会重建管理员）----------
+# 口令策略（1.4.0 起）：WB_ADMIN_PASSWORD 为空时**没有**默认口令，
+# manage.py init 会生成一个随机口令并只打印一次 —— 抄下来，否则进不去。
 if [ -n "${ADMIN_PASSWORD}" ]; then
     python manage.py init --user "${ADMIN_USER}" --password "${ADMIN_PASSWORD}"
 else
+    log "未设置 WB_ADMIN_PASSWORD。若这是首次初始化，下面「管理员初始口令」一行就是"
+    log "  唯一的获取机会（程序不保存明文，库里只有散列，找不回来）："
+    log "      docker compose logs portal | grep -A2 '管理员初始口令'"
+    log "  已在运行过一次的实例上，这一行不会再出现（管理员早就建好了）。"
     python manage.py init --user "${ADMIN_USER}"
-    log "未设置 WB_ADMIN_PASSWORD —— 首次部署的默认密码是 admin123，请登录后立刻修改"
 fi
 
 # ---------- 2. 可选：从挂载进来的 VSCode/Cursor/Trae settings.json 接管 cookie 与 UA ----------