feat: 个人博客全栈实现（Rust/Axum + React/Tailwind + PostgreSQL）

后端（Axum + sqlx）：
- GitHub OAuth 三层权限（管理员/用户/游客），MOCK_OAUTH 本地调试开关
- 文章 CRUD、草稿自动保存、发布/私有分离，发布时渲染 HTML
- 目录（folder 路径分层）、标签、评论、RSS、热门文章（按评论数）
- pages 表驱动动态内容：关于页、首页标题、个人名片
- S3 兼容对象存储图片上传接口（rust-s3，未配置时明确报错）
- 发布时自动提取正文首图作为封面 cover_url
- sqlx migrate 管理 5 个迁移

前端（React + Tailwind）：
- 白天 Editorial / 黑夜星空双主题
- 首页（列表 + 热门侧栏 + 可编辑大标题）、文库（目录树+标签+搜索）
- Profile 页（GitHub 风格名片卡，全部字段后台可编辑）
- 后台：文件树文章管理、CodeMirror 编辑器（实时预览/自动保存/传图）
- Markdown 渲染：KaTeX 公式、代码块语言标注 + 双主题语法高亮
- 有封面的文章卡片自动整行展示，全局 ErrorBoundary

部署：
- docker-compose 本地三容器（postgres/backend/frontend）
- k8s manifests（适配 Caddy 终结 TLS → 隧道 → traefik 明文路由）
- 前端静态文件可由 Caddy 直接托管，集群只需 backend + postgres
- 可选 postgres 每日备份到 S3 的 CronJob

k8s/backend/deployment.yaml

@@ -0,0 +1,105 @@
+apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: backend
+  namespace: blog
+spec:
+  replicas: 1
+  selector:
+    matchLabels:
+      app: backend
+  template:
+    metadata:
+      labels:
+        app: backend
+    spec:
+      initContainers:
+        - name: wait-for-postgres
+          image: busybox:1.36
+          command:
+            - sh
+            - -c
+            - |
+              until nc -z postgres 5432; do
+                echo "waiting for postgres..."
+                sleep 2
+              done
+      containers:
+        - name: backend
+          image: blog-backend:latest
+          imagePullPolicy: IfNotPresent
+          ports:
+            - containerPort: 3000
+          env:
+            - name: DATABASE_URL
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: database-url
+            - name: JWT_SECRET
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: jwt-secret
+            - name: GITHUB_CLIENT_ID
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: github-client-id
+            - name: GITHUB_CLIENT_SECRET
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: github-client-secret
+            - name: GITHUB_ADMIN_ID
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: github-admin-id
+            - name: APP_URL
+              value: "https://your-domain.com"
+            - name: FRONTEND_URL
+              value: "https://your-domain.com"
+            # MOCK_OAUTH 生产环境绝不开启，缺省即关闭
+            - name: S3_ENDPOINT
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-endpoint
+            - name: S3_REGION
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-region
+            - name: S3_BUCKET
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-bucket
+            - name: S3_ACCESS_KEY
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-access-key
+            - name: S3_SECRET_KEY
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-secret-key
+            - name: S3_PUBLIC_URL
+              valueFrom:
+                secretKeyRef:
+                  name: backend-secret
+                  key: s3-public-url
+          readinessProbe:
+            httpGet:
+              path: /api/health
+              port: 3000
+            initialDelaySeconds: 5
+            periodSeconds: 10
+          livenessProbe:
+            httpGet:
+              path: /api/health
+              port: 3000
+            initialDelaySeconds: 15
+            periodSeconds: 20