feat: 新增备份恢复与公网加固

- 新增备份管理页与 API：在线快照、自动周期备份、按份数清理、下载、一键恢复（恢复前自动兜底）
- 新增 /profile/export，普通用户可导出本人全部数据（不含 Cookie 明文）
- 修复 X-Forwarded-For 可伪造导致三道 IP 防线失效，统一走 client_ip() 取客户端地址
- 取消 admin123 硬编码默认口令，留空则生成随机初始口令并仅打印一次
- .dockerignore 排除 backups/ 并加构建期断言，防止密钥随镜像分发
- 新增会话版本号，改密/停用/删除及恢复备份后其他会话立即失效
- 新增容器资源上限、采集跨度硬顶 31 天、重操作最小间隔与并发 409
- 新增访问日志、HSTS 条件下发、口令黑名单、验证码抗模板匹配、instance.json 0600
- 版本号升至 1.4.0，同步更新 README、SECURITY、.env.example 与 compose 配置

workbuddy_portal/scheduler.py

@@ -26,7 +26,7 @@ import os
 import threading
 from datetime import datetime, timedelta
 
-from . import collect, db
+from . import backup, collect, db
 
 log = logging.getLogger("wb.scheduler")
 SLOT_PREFIX = "slot:"          # settings 键：slot:09:00 -> 最近执行的日期（按 user_id 存）
@@ -176,6 +176,16 @@ class Scheduler:
                     log.error("账号 %s 的 Cookie 解不开：%s", u["username"], e)
                 except Exception as e:
                     log.error("账号 %s 采集失败：%s", u["username"], e)
+
+        # ---- 自动备份（实例级，与具体账号无关，所以放在账号循环之外）----
+        # 有采集在跑就跳过，等下一轮：备份会整库读一遍，没必要和采集抢磁盘。
+        try:
+            if os.path.exists(collect.LOCK_PATH):
+                log.debug("有采集在跑，本次跳过自动备份")
+            else:
+                backup.maybe_auto(conn, now)
+        except Exception as e:            # 备份失败不能拖累调度本身
+            log.exception("自动备份出错：%s", e)
         return True