feat: 个人博客全栈实现（Rust/Axum + React/Tailwind + PostgreSQL）

后端（Axum + sqlx）：
- GitHub OAuth 三层权限（管理员/用户/游客），MOCK_OAUTH 本地调试开关
- 文章 CRUD、草稿自动保存、发布/私有分离，发布时渲染 HTML
- 目录（folder 路径分层）、标签、评论、RSS、热门文章（按评论数）
- pages 表驱动动态内容：关于页、首页标题、个人名片
- S3 兼容对象存储图片上传接口（rust-s3，未配置时明确报错）
- 发布时自动提取正文首图作为封面 cover_url
- sqlx migrate 管理 5 个迁移

前端（React + Tailwind）：
- 白天 Editorial / 黑夜星空双主题
- 首页（列表 + 热门侧栏 + 可编辑大标题）、文库（目录树+标签+搜索）
- Profile 页（GitHub 风格名片卡，全部字段后台可编辑）
- 后台：文件树文章管理、CodeMirror 编辑器（实时预览/自动保存/传图）
- Markdown 渲染：KaTeX 公式、代码块语言标注 + 双主题语法高亮
- 有封面的文章卡片自动整行展示，全局 ErrorBoundary

部署：
- docker-compose 本地三容器（postgres/backend/frontend）
- k8s manifests（适配 Caddy 终结 TLS → 隧道 → traefik 明文路由）
- 前端静态文件可由 Caddy 直接托管，集群只需 backend + postgres
- 可选 postgres 每日备份到 S3 的 CronJob

k8s/postgres/backup-cronjob.yaml

@@ -0,0 +1,58 @@
+# PostgreSQL 定时备份：每天凌晨 pg_dump 压缩后上传到 S3 兼容存储
+# 需要先在 backend-secret 里填好 s3-* 配置，然后在 kustomization.yaml 里取消注释启用
+apiVersion: batch/v1
+kind: CronJob
+metadata:
+  name: postgres-backup
+  namespace: blog
+spec:
+  # 每天 03:30 执行
+  schedule: "30 3 * * *"
+  concurrencyPolicy: Forbid
+  successfulJobsHistoryLimit: 3
+  failedJobsHistoryLimit: 3
+  jobTemplate:
+    spec:
+      template:
+        spec:
+          restartPolicy: OnFailure
+          containers:
+            - name: backup
+              image: postgres:16-alpine
+              command:
+                - sh
+                - -c
+                - |
+                  set -e
+                  FILE="blog-$(date +%Y%m%d-%H%M%S).sql.gz"
+                  pg_dump "$DATABASE_URL" | gzip > "/tmp/$FILE"
+                  apk add --no-cache aws-cli > /dev/null
+                  AWS_ACCESS_KEY_ID="$S3_ACCESS_KEY" AWS_SECRET_ACCESS_KEY="$S3_SECRET_KEY" \
+                    aws --endpoint-url "$S3_ENDPOINT" s3 cp "/tmp/$FILE" "s3://$S3_BUCKET/backups/$FILE"
+                  echo "backup uploaded: $FILE"
+              env:
+                - name: DATABASE_URL
+                  valueFrom:
+                    secretKeyRef:
+                      name: backend-secret
+                      key: database-url
+                - name: S3_ENDPOINT
+                  valueFrom:
+                    secretKeyRef:
+                      name: backend-secret
+                      key: s3-endpoint
+                - name: S3_BUCKET
+                  valueFrom:
+                    secretKeyRef:
+                      name: backend-secret
+                      key: s3-bucket
+                - name: S3_ACCESS_KEY
+                  valueFrom:
+                    secretKeyRef:
+                      name: backend-secret
+                      key: s3-access-key
+                - name: S3_SECRET_KEY
+                  valueFrom:
+                    secretKeyRef:
+                      name: backend-secret
+                      key: s3-secret-key