P1: 功能修复

- v2 三处 self.format_file_size -> format_file_size(3 个端点不再必崩)
- requirements 加 bcrypt、移除未使用的 aiohttp
- verify_user 改用 bcrypt.checkpw(DB basic 登录恢复);SHA256 回退改自描述 PBKDF2,去掉明文接受
- config.py token 模式只在缺失时生成(不再每次 update 失效)
- docker/npm/go/apt/yum 镜像补 cache_enabled/cache_ttl 初始化(不再必 500)
- docker 镜像兼容 upstream_url 配置键
- 定时同步链路: 回调委托 sync_starter 并注入 _sync_manager;cron 逗号列表修复;星期偏移修复
- v2 同步方法与 v1 签名兼容;MirrorSyncManager 补 get_source_status/stop_all_tasks_for_source

core/config.py

@@ -198,9 +198,10 @@ class ConfigManager:
             if 'auth_pass' not in config:
                 config['auth_pass'] = 'admin123'
         elif auth_type == 'token':
-            # 每次运行都重新生成标准的 token
-            import secrets
-            config['auth_token'] = secrets.token_hex(32)
+            # 只在缺失时生成 token，避免每次配置验证/更新都使已签发 token 失效
+            if not config.get('auth_token'):
+                import secrets
+                config['auth_token'] = secrets.token_hex(32)
 
         # 验证上传大小配置
         if 'max_upload_size' in config: