P1: 功能修复

- v2 三处 self.format_file_size -> format_file_size(3 个端点不再必崩)
- requirements 加 bcrypt、移除未使用的 aiohttp
- verify_user 改用 bcrypt.checkpw(DB basic 登录恢复);SHA256 回退改自描述 PBKDF2,去掉明文接受
- config.py token 模式只在缺失时生成(不再每次 update 失效)
- docker/npm/go/apt/yum 镜像补 cache_enabled/cache_ttl 初始化(不再必 500)
- docker 镜像兼容 upstream_url 配置键
- 定时同步链路: 回调委托 sync_starter 并注入 _sync_manager;cron 逗号列表修复;星期偏移修复
- v2 同步方法与 v1 签名兼容;MirrorSyncManager 补 get_source_status/stop_all_tasks_for_source

core/server.py

@@ -92,6 +92,8 @@ class MirrorServer:
             if self.config.get('enable_sync', True):
                 self.sync_manager = MirrorSyncManager(self.config)
                 self.sync_manager.start()
+                # 注入到配置，供 SyncScheduler 定时回调使用
+                self.config['_sync_manager'] = self.sync_manager
 
             # 创建系统监控器（仅当启用时）
             self.monitor = None