task-283(后台迁移收尾/发布): admin-vue 后台工程入库 + Flask 后台整体退役

- 新后台 admin-frontend-vue 整工程入库(base=/admin-vue/、History 路由、Nginx 静态托管方案与 verify-dist 校验)
- Java AdminConsoleController 改为入口重定向: /admin|/admin.html、/login|/login.html -> /admin-vue/; 删除 classpath:static 旧 admin.html/login.html 单页与 admin.js 副本
- Flask 后台整体退役: 删除 admin_api/auth/main 蓝图、web_source 页面、static 脚本与 admin 相关测试; app.py 收敛为仅注册 version_bp(/api/version、/api/version/latest, 供桌面端更新检查)
- AdminApiGuardFilterTest 豁免样例路径 /admin.html -> /admin-vue/

backend/app.py

@@ -1,24 +1,23 @@
 """
-卖相AI - Flask 后端
-按功能拆分为蓝图：认证(auth)、主页面(main)、管理员API(admin_api)、版本(version)
+数富AI - Flask 后端
+管理后台（页面 web_source/ 与 /api/admin/* 蓝图）已整体迁移至 Java + Vue
+（/admin-vue/，见 docs/specs/11-flask-removal-cutover.md，旧代码于 task-283 删除）。
+本进程当前只保留客户端仍在使用的版本公开 API：/api/version、/api/version/latest
+（桌面客户端 app_client 的更新检查仍以本进程 15124 为 base_url，切换前勿下线）。
 """
 import os
 import secrets
-from datetime import timedelta
 
 from flask import Flask
 from flask_cors import CORS
 
 from utils.db import init_db
-from blueprints.auth import auth
-from blueprints.main import main
-from blueprints.admin_api import admin_api
 from blueprints.version import version_bp
 
 BASE_DIR = os.path.dirname(os.path.abspath(__file__))
-app = Flask(__name__, template_folder=BASE_DIR, static_folder=BASE_DIR)
+app = Flask(__name__)
 
-# CORS配置：限制为可信域名
+# CORS配置：限制为可信域名（版本检查由桌面客户端/网页发起，跨域仍受限）
 CORS(app, resources={
     r"/api/*": {
         "origins": [
@@ -33,18 +32,8 @@ CORS(app, resources={
     }
 })
 app.secret_key = os.environ.get('SECRET_KEY', secrets.token_hex(32))
-app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=7)
-# 文件上传大小限制：2GB（数字人 ZIP 包等大文件）
-app.config['MAX_CONTENT_LENGTH'] = 2 * 1024 * 1024 * 1024
-# 会话安全配置
-app.config['SESSION_COOKIE_SECURE'] = os.environ.get('SESSION_COOKIE_SECURE', 'false').lower() == 'true'
-app.config['SESSION_COOKIE_HTTPONLY'] = True
-app.config['SESSION_COOKIE_SAMESITE'] = 'Lax'
 
-# 注册蓝图
-app.register_blueprint(auth)
-app.register_blueprint(main)
-app.register_blueprint(admin_api)
+# 注册蓝图：仅版本公开 API（管理后台 API 已迁 Java，见模块 docstring）
 app.register_blueprint(version_bp)