feat: 认证简化为固定进入密钥 + 页面增强（API 文档/主题切换/版权署名）

- 移除管理员初始化/登录/JWT 流程，改为固定进入密钥（19735500），
  首次启动自动初始化到数据库 settings 表（可改库更新）
- analyze 接口支持可选密钥鉴权：X-Access-Key 请求头或 access_key 字段，
  带密钥强制校验（错误 401），不带密钥保持免鉴权
- 解锁后顶栏"复制 API 文档"按钮：以当前访问 URL 为基础地址动态生成
  Markdown 文档（免鉴权/带密钥两种 curl 示例，供智能体直接调用）
- 白昼/黑夜主题切换：CSS 变量驱动，localStorage 持久化，默认跟随系统
- 修复 hidden 属性被 display:flex 覆盖导致解锁层无法隐藏的问题
- 页面去除"免费/Agnes"文案，页脚署名青梧映星软件开发工作室
- build.bat/build.sh 简化为 Linux 交叉编译（CGO_ENABLED=0）
- 依赖精简：移除 golang-jwt/bcrypt，直接依赖仅 gin/sqlite/gorm/yaml

Co-Authored-By: Claude <noreply@anthropic.com>

internal/handler/vision_handler.go

@@ -20,11 +20,12 @@ import (
 // VisionHandler HTTP 处理器：在线图片识别。
 type VisionHandler struct {
 	svc    *service.VisionService
+	access *service.AccessService
 	upload config.UploadConfig
 }
 
-func NewVisionHandler(svc *service.VisionService, upload config.UploadConfig) *VisionHandler {
-	return &VisionHandler{svc: svc, upload: upload}
+func NewVisionHandler(svc *service.VisionService, access *service.AccessService, upload config.UploadConfig) *VisionHandler {
+	return &VisionHandler{svc: svc, access: access, upload: upload}
 }
 
 // Analyze  POST /api/v1/vision/analyze — 上传 1-N 张图片并调用免费视觉模型识别。
@@ -34,8 +35,19 @@ func NewVisionHandler(svc *service.VisionService, upload config.UploadConfig) *V
 //	images  图片文件（可多个，支持 png/jpg/gif/webp/bmp/tiff）
 //	prompt  可选，自定义分析提问（默认：结构化描述图片内容）
 //
-// 免鉴权 + 限流，方便 curl / Claude Code 直接调用。
+// 鉴权（可选）：提供 X-Access-Key 请求头 或 access_key 表单字段时校验进入密钥，
+// 密钥错误返回 401；不提供时保持免鉴权调用，方便 curl / Claude Code 直接使用。
 func (h *VisionHandler) Analyze(c *gin.Context) {
+	// 可选密钥校验：带密钥必须正确
+	key := c.GetHeader("X-Access-Key")
+	if key == "" {
+		key = c.PostForm("access_key")
+	}
+	if key != "" && !h.access.VerifyKey(key) {
+		c.JSON(http.StatusUnauthorized, model.Err(model.CodeUnauthorized, "密钥错误"))
+		return
+	}
+
 	form, err := c.MultipartForm()
 	if err != nil {
 		c.JSON(http.StatusBadRequest, model.Err(model.CodeBadParam, "请使用 multipart/form-data 上传图片"))