feat(kugou): 凭证支持环境变量兜底（配一次永久用）；补 deploy.yml 变量映射

站长问「能不能跳转到酷狗 App 登录」—— 平台不允许（小程序无法启动任意原生 App），
而且即使跳过去，App 内的登录态也只在那台手机上，不会回传给服务端。
所以真正的便利做法是「凭证配一次、长期复用」：

- kugouService.kuGouFetch：cookie/token 增加 KUGOU_ADMIN_COOKIE / KUGOU_ADMIN_TOKEN
  兜底读环境变量；优先级 显式传入 > 库里绑定 > 环境变量
  （库里绑定的优先，所以之后想临时换一份 Cookie 仍可在后台粘一次覆盖）
- status.get.ts：bound 增加 source: 'db' | 'env' | 'none'，界面能说清凭证从哪来
- deploy.yml：KUGOU_ADMIN_COOKIE / KUGOU_ADMIN_TOKEN 三处齐全
  （step env: 映射 + ENV_PAYLOAD export + upsert_env_key），并用 ${VAR:-} 兜底 ——
  少任何一处都会像上次那样 unbound variable 直接把部署打挂

已用脚本校验：payload 占位符/参数 23/23 对应、远端脚本 30 个变量都有来源、
两个新变量三处齐全。

server/services/kugouService.ts

@@ -64,7 +64,14 @@ export async function kuGouFetch<T = any>(
     'User-Agent':
       'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128 Safari/537.36',
   }
-  const cookie = options?.forceCookie || settings?.kugouAdminCookie
+  /*
+   * 凭证优先级：显式传入（bind-cookie 校验用） → 库里绑定的 → **环境变量兜底**。
+   *
+   * 加环境变量这一层是为了"配一次永久用"：站长可以只在服务器 .env（或 Gitea Secrets）里
+   * 放一次 KUGOU_ADMIN_COOKIE，就不必再进小程序粘贴；库里绑定的值优先，所以
+   * 之后想临时换一份 Cookie，仍然可以在后台粘一次覆盖。
+   */
+  const cookie = options?.forceCookie || settings?.kugouAdminCookie || process.env.KUGOU_ADMIN_COOKIE || ''
   if (cookie) headers.Cookie = cookie
   const url = base + path
   return await ofetch<T>(url, {
@@ -73,7 +80,8 @@ export async function kuGouFetch<T = any>(
     retry: 1,
     timeout: 20000,
     onRequest({ options }) {
-      const token = options?.forceToken || settings?.kugouAdminToken
+      const token =
+        options?.forceToken || settings?.kugouAdminToken || process.env.KUGOU_ADMIN_TOKEN || ''
       if (token && options.query) {
         ;(options.query as any).token = token
       }