feat: 增加 /api/files/exists 与 /api/files/register-sftp 接口

- DAO 增加 get_by_sha256
- UploadService 抽出 _to_response 复用；新增 find_by_sha256、register_sftp
- 控制器新增两条路由（注意排在 /{file_id} 之前以避免被吞）
- 引入 SftpRegisterRequest schema
- SFTP 服务启动时自动创建 uploads/incoming/
- 行为：路径穿越 400、文件不存在 404、sha256 已存在则去重返回已有行

app/services/sftp_server.py

@@ -119,6 +119,8 @@ async def _run() -> None:
 
     upload_root = settings.resolved_upload_dir()
     upload_root.mkdir(parents=True, exist_ok=True)
+    # SFTP 客户端登记前的暂存目录；register-sftp 只接受此目录下的路径。
+    (upload_root / "incoming").mkdir(parents=True, exist_ok=True)
 
     host_key_path = (PROJECT_ROOT / settings.sftp.host_key_path).resolve()
     _ensure_host_key(host_key_path)