feat: SeaweedFS 替代 MinIO，Authentik ForwardAuth，多服务升级

新增:
- SeaweedFS v4.28 替代 MinIO (域名 file.xiteng.site)
- Authentik Outpost (Uptime Kuma + SeaweedFS 独立实例)
- ForwardAuth 为 Uptime Kuma 和 SeaweedFS 提供认证
- gpu-exporter.py 监控脚本

升级:
- Traefik v3.6 → v3.7
- Authentik 固定版本 2026.5.0 + trusted proxy CIDR
- HedgeDoc PG 11 → 16，添加 OIDC 认证
- Homepage 添加 OIDC 认证

安全:
- Outpost token 迁移至 .env 引用（不再硬编码）
- .gitignore 扩展覆盖数据/缓存/旧 MinIO
- security.toml 清理注释掉的旧密钥

移除:
- MinIO（已全部迁移至 SeaweedFS）

.gitignore

@@ -26,4 +26,19 @@ frpc/frpc.toml
 
 # 忽略 Traefik 证书
 traefik/letsencrypt/
+
+# 忽略数据库持久化数据
+authentik/pgdata/
+authentik/redis/
+authentik/media/
+gitea/db_data/
+hedgedoc/data_pg11_backup/
+
+# 忽略旧 MinIO（已迁移至 SeaweedFS）
+minio/
+
+# 忽略 SeaweedFS 运行时数据
+seaweedfs/data/
+
+# 忽略 AI 工具
 .aider*