chore(privacy): 文档与截图改用合成示例数据，移除真实 Prompt 与统计口径

原截图里含有不该公开的内容：
  * docs/images/02-records.png —— 真实 Prompt 全文、请求 ID、真实模型名
  * docs/images/05-logs.png    —— 本机路径与 Windows 用户名
  * docs/images/04-config.png  —— Cookie 尾串
  * 01/03/07/08                —— 真实用量分布与日期

做法：新增 tools/demo_data.py 生成完全合成的示例库（假模型名 demo-*、
通用 Prompt、偏斜的积分分布、RFC 5737 文档专用网段的审计 IP），
在容器里跑它并以 /app 路径截图，再按原规格（1400px + 调色板量化）替换。
同时把 docs/API.md 与 docs/DEPLOYMENT.md 示例响应里的真实模型名与真实
统计数字（1665 条 / 8513.36 积分等）换成示例口径。

顺带修正 .gitignore：只写 data/*.sqlite 会漏掉子目录，补 data/**/*.sqlite
等规则并忽略 data/demo/。

docs/USER-GUIDE.md

@@ -3,6 +3,11 @@
 > 面向**使用者**（不是开发者）。读完这份就能独立完成日常操作：
 > 登录 → 看用量 → 配置采集 → 查明细 → 导数据 → 处理常见异常。
 
+> **关于配图**：本文所有截图都用 `tools/demo_data.py` 生成的**合成示例数据**渲染
+> ——模型名统一是 `demo-*`，客户端为 `vscode`/`webconsole`/`sdk`，Prompt 是通用示例文本。
+> 所以你可以照着重现出几乎一样的界面，也不必担心文档里夹带真实账号信息。
+> 想自己搭一份这样的环境：`python tools/demo_data.py` 然后按输出的提示起服务即可。
+
 **目录**
 
 - [一、这个系统是做什么的](#一这个系统是做什么的)