feat: 所有入口统一到 /api/ 前缀

将 zTools2 托管的页面/静态/探针/WebSocket 路由全部从顶级路径迁移到 /api/ 下：
- 页面：/pdf -> /api/pdf、/pdf-admin -> /api/pdf-admin、/upload -> /api/upload、
  /files -> /api/files-page、/wb/{id} -> /api/wb-page/{id}、/wb-admin -> /api/wb-admin
  （页面类加 -page 后缀以规避同名 REST API /api/files、/api/wb/{id}）
- 静态资源：/static -> /api/static
- 探针：/health -> /api/health
- WebSocket：/ws/wb/{id} -> /api/ws/wb/{id}
- 前端 HTML 壳与 JS 中的资源/页间链接/WS URL 同步更新
- 手动测试脚本 BASE_WS 同步

这样反代与 vite proxy 只需一条 /api/ 规则即可转发全部入口；
前端 iframe 用同源相对路径 /api/pdf，与环境无关，不再误打到其它环境域名。
README 新增「路由约定」说明。

static/whiteboard.js

@@ -8,7 +8,7 @@
   const { toast, copyText } = window.ZK;
 
   // ---------- 从 URL 解析 board_id ----------
-  const m = location.pathname.match(/^\/wb\/([^/]+)\/?$/);
+  const m = location.pathname.match(/^\/api\/wb-page\/([^/]+)\/?$/);
   let boardId = m ? decodeURIComponent(m[1]) : "default";
   if (!/^[a-zA-Z0-9_-]{1,64}$/.test(boardId)) boardId = "default";
   document.getElementById("boardId").textContent = boardId;
@@ -81,7 +81,7 @@
   });
 
   copyLinkBtn.addEventListener("click", async () => {
-    const url = `${location.origin}/wb/${boardId}`;
+    const url = `${location.origin}/api/wb-page/${boardId}`;
     const ok = await copyText(url);
     toast(ok ? "链接已复制" : "复制失败");
   });
@@ -143,7 +143,7 @@
   // ---------- WebSocket ----------
   function wsUrl() {
     const proto = location.protocol === "https:" ? "wss:" : "ws:";
-    return `${proto}//${location.host}/ws/wb/${encodeURIComponent(boardId)}`;
+    return `${proto}//${location.host}/api/ws/wb/${encodeURIComponent(boardId)}`;
   }
 
   function connect() {