[Nakanomk]

将官网内容发布与游戏/网关基础设施部署分离。

• PR 运行 Hugo build；main 使用独立 production 环境发布静态归档。
• 受限 SSH 账号、固定主机公钥、摘要验证、原子目录切换及旧运行防覆盖。
• public/ 和 Hugo 生成文件停止纳入 Git；同步发布说明及 CODEOWNERS。
• 本地已通过 20 项发布器测试、actionlint 与 31 页 Hugo 生产构建。
• 服务器目录迁移已完成，迁移前后首页字节一致；Touranki 和密码小游戏容器未重启。

本 PR 的检查只构建，不发布；合并后验证真实 GitHub Actions 自动发布。