feat: 品牌CMS配置化 + cookie_secure配置

- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）

internal/middleware/auth_admin.go

@@ -14,7 +14,7 @@ func (am *AuthMiddleware) AdminAuth() gin.HandlerFunc {
 	return func(c *gin.Context) {
 		sid, err := c.Cookie(common.SessionCookieName)
 		if err != nil || sid == "" {
-			common.ClearSessionCookie(c, am.cfg)
+			common.ClearSessionCookie(c, am.cfg, am.siteSettings)
 			c.Redirect(http.StatusFound, "/")
 			c.Abort()
 			return
@@ -23,7 +23,7 @@ func (am *AuthMiddleware) AdminAuth() gin.HandlerFunc {
 		s, err := am.sessionManager.Validate(sid)
 		if err != nil || s == nil {
 			log.Printf("[AdminAuth] session invalid path=%s → 302", c.Request.URL.Path)
-			common.ClearSessionCookie(c, am.cfg)
+			common.ClearSessionCookie(c, am.cfg, am.siteSettings)
 			c.Redirect(http.StatusFound, "/")
 			c.Abort()
 			return