fix: 端口更换 & 代码审核修复

端口:
- 服务端口 8000 → 7329
- 前端开发端口 5173 → 7330

安全:
- CORS 收紧为白名单，关闭 credentials
- SPA 路由白名单完善
- 前端 XSS 转义

可靠性:
- 时区统一为 datetime.now(timezone.utc)
- 文章入库改为内存去重 + 增量计数
- OPML 导入改为 body 参数接收
- OPML 导出 URL XML 转义
- 首次抓取改为 BackgroundTasks 异步
- articles.py HTTPException 移到顶部 import
- FTS5 异常显式日志
- FTS5 查询加引号包裹防布尔注入
- 中文摘要支持中文标点
- 去掉未使用的 hashlib import

部署:
- Dockerfile 锁 python:3.12.7-slim
- requirements 锁定具体版本
- healthcheck 不用 curl（镜像里没有）
- docker-compose 使用 .env 文件
- 新增 .env 配置文件

backend/database.py

@@ -43,15 +43,19 @@ def init_fts5():
     conn = engine.raw_connection()
     cursor = conn.cursor()
 
+    import logging
+    logger = logging.getLogger(__name__)
+
     # 检查 FTS5 扩展是否可用
     try:
         cursor.execute("SELECT sqlite_compileoption_used('ENABLE_FTS5')")
         has_fts5 = cursor.fetchone()[0]
         if not has_fts5:
-            print("警告: SQLite 未启用 FTS5 扩展，全文搜索将不可用")
+            logger.warning("SQLite 未启用 FTS5 扩展，全文搜索将不可用")
             return
-    except Exception:
-        pass
+    except Exception as e:
+        logger.error(f"FTS5 检测失败: {e}")
+        return
 
     # 创建 FTS5 虚拟表
     cursor.execute("""