fix: 启用 Nacos 原生配置注入，发布纯后端 CAS

- docker/cas.war: 注入 NacosEnvironmentPostProcessor（name->ID 解析，yh-reader 只读 prod）
- docker/run-cas.sh: 改为纯启动器，移除旧 Nacos 拉取写文件逻辑（避免覆盖 post-processor）
- docker/cas.properties: 移除 cas.server.name/JDBC，改由 Nacos 注入
- docker/docker-compose.cas.yml: NACOS 账号改回 yh-reader
- .gitea/workflows/deploy.yml: docker run 显式传 NACOS_NAMESPACE=prod + yh-reader 凭据
- src: 同步自定义源码（Nacos 注入器 + LoginController + spring.factories）
- 移除 webapp/front（前端改由 CasSsoFront 独立发布）+ 清理误提交诊断脚本

.gitignore

@@ -1,4 +1,18 @@
 docker/live_cas.war
 docker/diag*.py
 docker/verify*.py
+docker/inject*.py
+docker/live_*.py
+docker/*_diag*.py
+docker/fetch_*.py
+docker/find_*.py
+docker/login_debug.py
+docker/probe*.py
+docker/raw_post.py
+docker/remote_run.py
+docker/ssh_*.py
+docker/upload.py
+docker/diag2_out.txt
+# 前端由 CasSsoFront 仓库独立发布，本后端仓库只发纯后端（cas.war）
+src/main/webapp/front/
 *.iml