fix: 启用 Nacos 原生配置注入，发布纯后端 CAS

- docker/cas.war: 注入 NacosEnvironmentPostProcessor（name->ID 解析，yh-reader 只读 prod）
- docker/run-cas.sh: 改为纯启动器，移除旧 Nacos 拉取写文件逻辑（避免覆盖 post-processor）
- docker/cas.properties: 移除 cas.server.name/JDBC，改由 Nacos 注入
- docker/docker-compose.cas.yml: NACOS 账号改回 yh-reader
- .gitea/workflows/deploy.yml: docker run 显式传 NACOS_NAMESPACE=prod + yh-reader 凭据
- src: 同步自定义源码（Nacos 注入器 + LoginController + spring.factories）
- 移除 webapp/front（前端改由 CasSsoFront 独立发布）+ 清理误提交诊断脚本

.gitea/workflows/deploy.yml

@@ -29,9 +29,17 @@ jobs:
 
       - name: Deploy on host (infra-infra-net, CAS 端口 8443)
         # 镜像已在宿主本地，直接运行，无需推送到 nexus（nexus docker 仓库为 HTTP，需 daemon insecure-registries 才能推送）
+        # Nacos 环境变量：NacosEnvironmentPostProcessor 启动阶段据此从 Nacos 原生拉取
+        #   common.yaml (DEFAULT_GROUP) + cas.yaml (CAS group)，namespace=prod。
+        # 不传 NACOS_NAMESPACE 会默认连 dev（dev 命名空间无配置），登录必失败——必须显式传 prod。
         run: |
           docker rm -f cas-sso 2>/dev/null || true
-          docker run -d --name cas-sso --network infra-infra-net -p 8443:8443 --restart unless-stopped cassso-service:latest
+          docker run -d --name cas-sso --network infra-infra-net -p 8443:8443 --restart unless-stopped \
+            -e NACOS_ADDR=nacos:8848 \
+            -e NACOS_NAMESPACE=prod \
+            -e NACOS_USER=yh-reader \
+            -e NACOS_PASS=123456 \
+            cassso-service:latest
 
       - name: Done
         run: 'echo "CasSsoService deployed -> https://192.168.10.160:8443/login"'