chore(k8s): 适配生产部署

- ingress 只暴露 /api（前端静态文件由外部 Caddy 托管）
- deployment 填入正式域名 blog.zhaoxi.net.cn
- 真实 secret 移出 git 跟踪，改用 secret.example.yaml 模板

k8s/backend/deployment.yaml

@@ -57,9 +57,9 @@ spec:
                   name: backend-secret
                   key: github-admin-id
             - name: APP_URL
-              value: "https://your-domain.com"
+              value: "https://blog.zhaoxi.net.cn"
             - name: FRONTEND_URL
-              value: "https://your-domain.com"
+              value: "https://blog.zhaoxi.net.cn"
             # MOCK_OAUTH 生产环境绝不开启，缺省即关闭
             - name: S3_ENDPOINT
               valueFrom: