feat(ocr): 集成 PaddleOCR 服务并优化 OCR 系统

- 新增 PaddleOCR 本地高精度 OCR 服务支持，包括 Dockerfile、API 服务和 provider 实现
- 在 docker-compose 中集成 RapidOCR 和 PaddleOCR 服务，并配置健康检查
- 优化后端 API 路由前缀，移除 `/api` 以简化代理配置
- 更新 Nginx 配置以正确传递请求头和代理 WebSocket 连接
- 在前端设置页面添加 PaddleOCR 和 RapidOCR 的测试与配置选项
- 修复后端 Dockerfile 以支持 Python 原生模块构建
- 更新 OCR 设置指南，反映当前服务状态和部署方式
- 添加上传文件调试日志和权限设置

frontend/nginx.docker.conf

@@ -16,21 +16,34 @@ server {
     add_header X-XSS-Protection "1; mode=block" always;
 
     # API proxy to backend
-    location /api {
-        proxy_pass http://backend:13057;
+    location /api/ {
+        proxy_pass http://backend:13057/;
         proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection 'upgrade';
+
+        # Pass ALL request headers to backend
+        proxy_pass_request_headers on;
+
+        # Set standard proxy headers
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
+
+        # Explicitly pass authentication headers
+        proxy_set_header Authorization $http_authorization;
+
+        # WebSocket support
+        proxy_set_header Upgrade $http_upgrade;
+        proxy_set_header Connection "upgrade";
+
+        # Bypass cache
         proxy_cache_bypass $http_upgrade;
+        proxy_no_cache $http_upgrade;
     }
 
     # Upload files proxy to backend
-    location /uploads {
-        proxy_pass http://backend:13057/uploads;
+    location /uploads/ {
+        proxy_pass http://backend:13057/;
         proxy_http_version 1.1;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;