feat(web): 页脚品牌与备案信息、首页文案精简及导航/侧栏交互优化

- 页脚「纯文本驱动」改为 Powered by Pure Note（链至仓库地址），新增
  公安备案展示：国徽图标 + 备案号链至 beian.mps.gov.cn，备案号可在
  后台设置（站点描述下一项）配置，留空不显示
- settings 白名单新增 beian_no 键（trim、≤200 字符、可清空），/api/site
  一并下发；TestSettingsWhitelist 补生效/清空/超长用例
- 去除首页 hero 文案区（PURE NOTE · 极简笔记/记录，而不打扰。等），
  同步清理失效样式并微调顶部留白
- 博客 header 首页/标签菜单补 House/Tags 图标，与管理按钮同风格
- 管理侧栏「返回博客/退出登录」浓缩为图标按钮置于用户行右侧，CSS
  悬浮 tooltip（top-center、带箭头，原生 title 延迟高不采用），返回
  博客改新窗口打开

internal/httpapi/admin.go

@@ -396,6 +396,7 @@ type settingsDTO struct {
 	SiteTitle *string `json:"site_title"`
 	SiteDesc  *string `json:"site_desc"`
 	PageSize  *int    `json:"page_size"`
+	BeianNo   *string `json:"beian_no"`
 }
 
 // handleAdminSettingsGet GET /api/admin/settings：白名单三键；永不序列化 admin_password_hash。
@@ -414,7 +415,7 @@ func (s *Server) handleAdminSettingsPut(w http.ResponseWriter, r *http.Request)
 	dec.DisallowUnknownFields()
 	var dto settingsDTO
 	if err := dec.Decode(&dto); err != nil {
-		writeError(w, http.StatusBadRequest, "bad_request", "包含未知字段或类型不合法（白名单：site_title/site_desc/page_size）")
+		writeError(w, http.StatusBadRequest, "bad_request", "包含未知字段或类型不合法（白名单：site_title/site_desc/page_size/beian_no）")
 		return
 	}
 	if dto.SiteTitle != nil {
@@ -448,6 +449,17 @@ func (s *Server) handleAdminSettingsPut(w http.ResponseWriter, r *http.Request)
 			return
 		}
 	}
+	if dto.BeianNo != nil {
+		v := strings.TrimSpace(*dto.BeianNo)
+		if len([]rune(v)) > 200 {
+			writeError(w, http.StatusBadRequest, "bad_request", "备案号 ≤200 字符")
+			return
+		}
+		if err := s.st.SetSetting(store.KeyBeianNo, v); err != nil {
+			writeError(w, http.StatusInternalServerError, "internal", "内部错误")
+			return
+		}
+	}
 	// admin_password_hash 不可经此接口写入（§9.3）：不在白名单结构体中，天然拒绝。
 	s.log.Info("admin_action", "op", "settings.update")
 	ss, err := s.st.GetSiteSettings()