安装向导 install.php + data/ 防护文件入库

install.php（新增）：
- 环境自检（PHP 版本 / PDO SQLite / mbstring / GD / 网络抓取 / fileinfo
  / data 与 uploads 可写性），缺 GD 只警告不阻断
- 输入校验：用户名格式、密码 ≥6 位、两次一致
- 建库 + 建管理员 + 写 data/install.lock
- 已存在管理员时拒绝安装（防删锁重装夺权）；锁文件删掉也不认
- 装完展示数据库信息（类型/路径/大小/表内条目数）

data/ 防护文件入库（关键安全修复）：
- 原 .gitignore 整目录排除 /data/，导致 data/.htaccess 永远进不了仓库，
  部署后 data/ 没有禁止 Web 访问的规则 —— nav.db 可被公网直接下载，
  里面是管理员密码哈希和全部站点数据
- 改为 /data/* + 白名单放行 .htaccess、index.html

.gitignore

@@ -7,7 +7,11 @@
 #                         它们是不同维度（本站一个 vs 每站一个），
 #                         分开写才能各自加白名单、也便于日后单独清理。
 # ---------------------------------------------------------------------------
-/data/
+# ⚠️ 只忽略数据本件，白名单放行 .htaccess —— 否则部署后 data/ 没有防护文件，
+#    SQLite 数据库可被公网直接下载（nav.db 里含管理员哈希与全部站点数据）。
+/data/*
+!/data/.htaccess
+!/data/index.html
 /uploads/icons/*
 !/uploads/icons/.gitkeep
 /uploads/site/*