feat: 新增 PDF 转换服务（epub->pdf，cookie 用户隔离，软删/硬删两级删除）

纯 Python 转换（ebooklib 解析 epub + weasyprint 渲染 HTML/CSS 为 PDF），
无需 calibre/xvfb 系统依赖。复用 UploadedFile 存储（原始文件与产物 PDF）。

- model/dao/schema：PdfJob 记录转换任务（owner_cookie/source/output/进度/状态）
- pdf_converter：epub->PDF 转换器（按 spine 顺序拼 HTML，OPF 目录解析相对资源）
- pdf_service：上传落盘 + asyncio 后台转换（独立 Session）+ 进度追踪 + 两级删除
  · 用户软删（user_deleted，管理页仍可见）· 管理员硬删（真正删磁盘+记录）
- pdf_controller：/api/pdf/*（用户，cookie）+ /api/admin/pdf/*（Basic Auth）
- /pdf、/pdf-admin 页面（原生 JS，复用 common.css/js）
- 配置 pdf 段（max_size 250MB、转换超时、cookie）
- pytest 7 项（SQLite→MySQL 隔离测试库）：上传/转换/下载/软删/硬删/超限/越权

config.example.yaml

@@ -64,3 +64,13 @@ whiteboard:
   heartbeat_miss_threshold: 5
   max_board_id_length: 64      # board_id 合法字符 [a-zA-Z0-9_-]，长度上限
   list_limit: 100              # 管理页单次列表上限
+
+pdf:
+  # PDF 转换服务：用户上传 epub -> 后台转换为 PDF -> 显示进度并下载。
+  # 用户侧（上传/查看/下载/软删）凭 httpOnly cookie 标识；管理侧（列表/硬删）走 docs 同款 Basic Auth。
+  # 原始文件与产物 PDF 复用 storage.upload_dir 落盘。转换用纯 Python（ebooklib + weasyprint）。
+  max_size_bytes: 262144000    # 单文件上限 250 MiB
+  convert_timeout_seconds: 600 # 转换超时（秒），超大文件兜底
+  list_limit: 100              # 列表单次上限
+  cookie_name: zk_pdf          # 用户标识 cookie 名
+  cookie_max_age_seconds: 31536000  # cookie 有效期 1 年