页脚入口与安装向导；加固管理员口令存储

需求落实：
1. 页脚常驻「管理后台」链接，不用再手敲 admin.php。
2. 页脚「由 FeedLite 驱动」中的 FeedLite 改为超链接（指向开源仓库）；
   后台新增「页脚」设置组，可关闭整句（关闭后只留管理后台链接），也可改链接地址。
3. 管理员口令存储方式在后台如实展示：数据库 settings.admin.password_hash，
   存 bcrypt 单向哈希（不可逆），明文不落盘。
4. 新增安装向导 install.php：data/ 下没有数据库时自动 302 引导；
   体检环境 -> 填站点信息与口令 -> 生成 config.php -> 建库建表 -> 完成。

顺带修掉一个真实安全隐患：
  config.php 里的出厂占位口令 CHANGE_ME_admin 原先可被当作有效口令登录后台
  （等于公开仓库里就写着线上后门口令）。现改为占位/空值一律拒绝，
  未设口令时后台明确提示去安装向导，不再含糊报「口令不正确」。

实现要点：
- 新增 fb_cfg_file()：只读配置文件、不叠加 settings 表、绝不触达数据库。
  「是否已安装」以数据库文件是否存在为判据，而 fb_cfg() 读 settings 会触发
  fb_db() 就地建库 —— 那会把安装态自己造出来，所以判定必须走不碰库的通道。
- bootstrap 只在已安装时建库；未安装则 302 到 install.php（CLI 下报错退出）。
- fb_settings_flat() 在未安装时直接返回空，杜绝任何隐式建库。
- install.php 用文本级替换生成 config.php，保留全部注释与 OSS/SMTP 段落；
  生成的 PHP 用 token_get_all(TOKEN_PARSE) 校验后才落盘。
- 页脚链接只放行 http/https，后台保存时校验（防 javascript: 伪协议）。
- style.css 页脚行改 flex，版本号 v6 -> v7。

验证：
- php -l 全量通过；现有回归 25/25、附件专项 13/13 保持通过。
- 安装向导专项 60/60（含「明文口令未写入任何文件」「数据库字节里搜不到明文」）。
- 反向验证：撤销三处修复后对应断言确实失败（断言非装饰）。
- 几何检查：本机 15/15 + 页脚专项全过；线上真实 URL 15/15 + 页脚专项全过。
- 线上真机冒烟 22/22。

lib/bootstrap.php

@@ -29,6 +29,30 @@ if (!isset($GLOBALS['__fb_cfg_stamp'])) {
 }
 
 if (!function_exists('fb_cfg')) {
+    /**
+     * 只读【配置文件】的值（config.php → config.example.php），
+     * **不叠加 settings 表、绝不触达数据库**。
+     *
+     * 为什么必须单独有这么一条通道：正常的 fb_cfg() 会去读 settings 表，
+     * 而读表要先 fb_db() —— 那一步会就地建出一个空数据库文件。
+     * 「是否已安装」的判定恰恰以「数据库文件在不在」为依据，
+     * 所以判定必须走这条不碰库的路径，否则第一秒就把安装态自己造出来了。
+     */
+    function fb_cfg_file() {
+        static $file = null;
+        static $stamp = -1;
+        $now = isset($GLOBALS['__fb_cfg_stamp']) ? (int)$GLOBALS['__fb_cfg_stamp'] : 0;
+        if ($file === null || $stamp !== $now) {
+            $local   = FB_ROOT . '/config.php';
+            $example = FB_ROOT . '/config.example.php';
+            if (is_file($local))        { $file = (array)(require $local); }
+            elseif (is_file($example))  { $file = (array)(require $example); }
+            else                        { $file = []; }
+            $stamp = $now;
+        }
+        return $file;
+    }
+
     /**
      * 读取配置（点分路径，如 fb_cfg('smtp.host')）
      * 取值顺序：settings 表（后台改过的）> config.php（本地配置）> config.example.php（出厂默认）> $default
@@ -41,15 +65,7 @@ if (!function_exists('fb_cfg')) {
         static $stamp  = -1;
         $now = isset($GLOBALS['__fb_cfg_stamp']) ? (int)$GLOBALS['__fb_cfg_stamp'] : 0;
         if ($merged === null || $stamp !== $now) {
-            $local = FB_ROOT . '/config.php';
-            $example = FB_ROOT . '/config.example.php';
-            if (is_file($local)) {
-                $cfg = (array)(require $local);
-            } elseif (is_file($example)) {
-                $cfg = (array)(require $example);
-            } else {
-                $cfg = [];
-            }
+            $cfg = fb_cfg_file();
             // 后台设置以嵌套数组形式叠加在文件配置之上（只覆盖同名键）
             $tree = function_exists('fb_setting_tree') ? fb_setting_tree() : [];
             $merged = is_array($tree) && $tree ? array_replace_recursive($cfg, $tree) : $cfg;
@@ -68,6 +84,11 @@ if (!function_exists('fb_cfg')) {
     }
 }
 
+/** 让 fb_cfg() 的进程内缓存失效（改了磁盘上的 config.php 后必须调用） */
+function fb_cfg_flush() {
+    $GLOBALS['__fb_cfg_stamp'] = ((int)$GLOBALS['__fb_cfg_stamp']) + 1;
+}
+
 require_once FB_ROOT . '/lib/util.php';
 require_once FB_ROOT . '/lib/db.php';
 require_once FB_ROOT . '/lib/oss.php';
@@ -76,6 +97,20 @@ require_once FB_ROOT . '/lib/captcha.php';
 require_once FB_ROOT . '/lib/mailer.php';
 require_once FB_ROOT . '/lib/layout.php';
 
+/* ------------------------------------------------------------------
+ * 安装引导：数据库还没生成（data/ 下没数据）就说明是全新部署，
+ * 一律先送去 install.php 填配置、建库、设口令，装完才进系统。
+ * 判据只看「数据库文件在不在」——绝不能在这里调 fb_db()，
+ * 因为那会就地建出一个空库、把安装态自己"装"出来，之后就再也进不了向导。
+ * ------------------------------------------------------------------ */
+if (!defined('FB_SKIP_INSTALL_REDIRECT') && !fb_installed()) {
+    if (PHP_SAPI === 'cli') {
+        fwrite(STDERR, "FeedLite 尚未安装：请先在浏览器中打开本目录下的 install.php 完成安装。\n");
+        exit(1);
+    }
+    fb_redirect('install.php');
+}
+
 // 会话（CLI 下不启用）
 if (PHP_SAPI !== 'cli' && session_status() !== PHP_SESSION_ACTIVE) {
     $p = session_get_cookie_params();
@@ -91,5 +126,10 @@ if (PHP_SAPI !== 'cli' && session_status() !== PHP_SESSION_ACTIVE) {
     @session_start();
 }
 
-// 初始化数据库（建表）
-fb_db();
+// 初始化数据库（建表）。
+// ★ 只在【已安装】时做：未安装就建库，等于第一秒把这个状态自己抹掉，
+//   安装向导（install.php）随后就会被判定成「已经装好了」而拒绝工作。
+//   install.php 在真正提交安装时会自己显式调用 fb_db()。
+if (fb_installed()) {
+    fb_db();
+}