refactor: 白板路由改 /wb 前缀，消除 HTML 与 REST 同路径冲突

问题：GET /whiteboard/{board_id} 同时被 REST（返回 JSON）与 main.py 的 HTML 页面
注册，FastAPI 按注册顺序匹配到 REST，导致浏览器访问拿到 JSON 而非前端页面。

改为按职责分命名空间，避免冲突：
- HTML 页面：/wb/{id}（main.py）、/wb-admin（main.py，Basic Auth）
- 公开 REST：GET /api/wb/{id}（前端 init 拉取初始笔画）
- WS：/ws/wb/{id}（实时同步 + 心跳）
- 管理 REST：GET /api/admin/wb、DELETE /api/admin/wb/{id}（Basic Auth）

前端 whiteboard.js / whiteboard_admin.js、测试脚本、README 路径同步更新。
旧 /whiteboard/* 路径不再注册（404）。

app/main.py

@@ -8,10 +8,10 @@
     GET  /health                 -> 存活探针（公开）
     GET  /upload                 -> 上传页面（公开 HTML）
     GET  /files                  -> 文件浏览页（Basic Auth，同 docs）
-    GET  /whiteboard/{id}        -> 白板页面（公开，不存在则新建）
-    GET  /whiteboard-admin       -> 白板管理页（Basic Auth，同 docs）
+    GET  /wb/{id}                -> 白板页面（公开，不存在则新建）
+    GET  /wb-admin               -> 白板管理页（Basic Auth，同 docs）
     GET  /api/...                -> 业务接口
-    WS   /ws/whiteboard/{id}     -> 白板实时同步（公开）
+    WS   /ws/wb/{id}             -> 白板实时同步（公开）
     /static/...                  -> 前端静态资源（JS/CSS）
 """
 
@@ -189,12 +189,12 @@ def create_app() -> FastAPI:
         """文件浏览页（Basic Auth，同 docs）：列出/下载/删除已上传文件。"""
         return _serve_static_html("file_browser.html")
 
-    @app.get("/whiteboard-admin", response_class=HTMLResponse)
+    @app.get("/wb-admin", response_class=HTMLResponse)
     def whiteboard_admin_page(_: str = Depends(require_docs_auth)) -> HTMLResponse:
         """白板管理页（Basic Auth，同 docs）：查看/删除白板。"""
         return _serve_static_html("whiteboard_admin.html")
 
-    @app.get("/whiteboard/{board_id}", response_class=HTMLResponse)
+    @app.get("/wb/{board_id}", response_class=HTMLResponse)
     def whiteboard_page(board_id: str) -> HTMLResponse:
         """白板页面（公开）：访问即协作，不存在则前端拉取时自动新建。"""
         return _serve_static_html("whiteboard.html")