feat: 品牌CMS配置化 + cookie_secure配置

- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）

templates/MetaLab-2026/static/js/register.js

@@ -290,7 +290,7 @@
                 try { resp = JSON.parse(xhr.responseText); } catch (err) { resp = null; }
 
                 if (xhr.status === 200 && resp && resp.success) {
-                    window.MetaLab.toast(toast, '🎉 注册成功！欢迎加入 MetaLab', false);
+                    window.MetaLab.toast(toast, resp.message || '🎉 注册成功！', false);
                     // Token 已通过 HttpOnly Cookie 自动设置，JS 无需处理
                     // 注册即登录，跳转首页
                     setTimeout(function () {