fix: 修复头像审核旧图裂开问题 + CSP 配置修复

- 头像提交审核不再删除旧文件，审核通过后才删除旧头像文件
- 头像审核被拒时删除已上传的新头像文件，保留旧头像
- CSP style-src 移除 nonce 以启用 unsafe-inline（JS 动态样式需要）
- CSP script-src 移除 nonce 改用 unsafe-inline + unsafe-eval（Vditor 编辑器和动态样式需要）

internal/middleware/security.go

@@ -32,8 +32,8 @@ func SecurityHeaders() gin.HandlerFunc {
 		// img-src: 本站 + data: URI（头像裁切）+ blob:（粘贴图片）
 		c.Header("Content-Security-Policy",
 			"default-src 'self'; "+
-				"script-src 'self' 'nonce-"+nonce+"'; "+
-				"style-src 'self' 'nonce-"+nonce+"'; "+
+				"script-src 'self' 'unsafe-inline' 'unsafe-eval'; "+
+				"style-src 'self' 'unsafe-inline'; "+
 				"img-src 'self' data: blob:; "+
 				"connect-src 'self'")