feat: 新增 PDF 转换服务（epub->pdf，cookie 用户隔离，软删/硬删两级删除）

纯 Python 转换（ebooklib 解析 epub + weasyprint 渲染 HTML/CSS 为 PDF），
无需 calibre/xvfb 系统依赖。复用 UploadedFile 存储（原始文件与产物 PDF）。

- model/dao/schema：PdfJob 记录转换任务（owner_cookie/source/output/进度/状态）
- pdf_converter：epub->PDF 转换器（按 spine 顺序拼 HTML，OPF 目录解析相对资源）
- pdf_service：上传落盘 + asyncio 后台转换（独立 Session）+ 进度追踪 + 两级删除
  · 用户软删（user_deleted，管理页仍可见）· 管理员硬删（真正删磁盘+记录）
- pdf_controller：/api/pdf/*（用户，cookie）+ /api/admin/pdf/*（Basic Auth）
- /pdf、/pdf-admin 页面（原生 JS，复用 common.css/js）
- 配置 pdf 段（max_size 250MB、转换超时、cookie）
- pytest 7 项（SQLite→MySQL 隔离测试库）：上传/转换/下载/软删/硬删/超限/越权

app/main.py

@@ -31,6 +31,7 @@ from .controllers import (
     chunk_upload_router,
     file_admin_router,
     file_router,
+    pdf_router,
     system_router,
     tunnel_router,
     whiteboard_router,
@@ -149,6 +150,7 @@ def create_app() -> FastAPI:
     app.include_router(chunk_upload_router)
     app.include_router(tunnel_router)
     app.include_router(whiteboard_router)
+    app.include_router(pdf_router)
 
     # 前端静态资源（JS/CSS）；HTML 壳由下面的具名路由返回，便于各自挂 Basic Auth
     if _STATIC_DIR.is_dir():
@@ -219,6 +221,26 @@ def create_app() -> FastAPI:
     def whiteboard_page(board_id: str) -> HTMLResponse:
         return _serve_static_html("whiteboard.html")
 
+    @app.get(
+        "/pdf",
+        response_class=HTMLResponse,
+        tags=["pages"],
+        summary="PDF 转换页面",
+        description="上传 epub 文件转为 PDF，显示进度并下载；凭 cookie 查看自己的任务。",
+    )
+    def pdf_page() -> HTMLResponse:
+        return _serve_static_html("pdf.html")
+
+    @app.get(
+        "/pdf-admin",
+        response_class=HTMLResponse,
+        tags=["pages"],
+        summary="PDF 转换管理页（需鉴权）",
+        description="查看全部转换任务（含用户已软删的，标注是否已删除），并可硬删。Basic Auth 同 docs。",
+    )
+    def pdf_admin_page(_: str = Depends(require_docs_auth)) -> HTMLResponse:
+        return _serve_static_html("pdf_admin.html")
+
     return app