feat(gateway): 一体化统一入口——路由与 Dashy 导航同一份数据、内置登录、原自定义错误页

目标：一个 HomeDash 容器取代 navi + portal-nginx + portal-auth。

- Route 扩展为"反代 + 导航"一条记录：kind(proxy/portal/auth)、streaming、
  insecureTls、bypassPaths、injectBeian，以及 navEnabled/navSection/navName/
  navDescription/navUrl/navIcon/navAutoIcon
- 保存路由时**同时**写 gateway.yml 与 conf.yml 的导航项（gateway_nav.go）：
  同 host 接管而不是重复、未勾选导航的会被清理、无关手工项与系统「历史访问」分组
  一律不动；两步任一步失败都回滚（避免后台显示与导航页各说各话）
- 未知域名与上游故障改用**内置自定义 404/500 页面**（portal/ 目录），
  不再是一行纯文本；HTTP→HTTPS 跳转段用 RedirectPort 复刻原 3081 设计
- 内置统一登录（auth.go）：HMAC 签名 cookie、恒定时间比较、登录跳转白名单校验，
  portal-auth 容器可以退场
- 自动抓图标对托管导航项同样生效（history-server 识别 naviGatewayAutoIcon）
- 后台卡片补齐"加入导航/分组/名称/描述/图标/自动抓图标/服务类型"字段
- 内部入口端口 8080 → 18080：为一体化 host 模式让开宿主机 blog(:8080)
- 修掉上一轮编辑写坏的 deploy/zd.sh 一行（会让脚本直接失败）

测试：新增自定义错误页、portal 类型、导航字段校验、导航同步（接管/清理/保留）、
分组不存在必须报错等用例；admin-server 与 history-server 全绿。

deploy/zd.sh

@@ -50,11 +50,12 @@ cd "$SRC"
 node --check web/navi.js
 (cd admin-server && gofmt -l . && go test ./... >/dev/null)
 (cd history-server && gofmt -l . && go test ./... >/dev/null)
-rm -rf "$CTX"; mkdir -p "$CTX/runtime" "$CTX/web/extension" "$CTX/admin"
+rm -rf "$CTX"; mkdir -p "$CTX/runtime" "$CTX/web/extension" "$CTX/admin" "$CTX/portal"
 (cd history-server && CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -trimpath -ldflags='-s -w' -o "$CTX/runtime/history-server" .)
 (cd admin-server && CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -trimpath -ldflags='-s -w' -o "$CTX/runtime/admin-server" .)
 cp nginx.conf supervisord.conf searxng-settings.yml conf.example.yml "$CTX/"
 cp admin/index.html "$CTX/admin/index.html"
+cp -a portal/. "$CTX/portal/"
 cp web/extension/install.html "$CTX/web/extension/install.html"
 cp web/navi.js web/navi.css web/patch-index.py "$CTX/web/"
 cat > "$CTX/Dockerfile" <<EOF
@@ -66,6 +67,7 @@ COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf
 COPY searxng-settings.yml /etc/searxng/settings.yml
 COPY conf.example.yml /app/defaults/conf.yml
 COPY admin/index.html /app/admin/index.html
+COPY portal /app/portal
 COPY web/extension/install.html /app/dashy/extension/install.html
 COPY web/navi.js /app/dashy/navi.js
 COPY web/navi.css /app/dashy/navi.css
@@ -113,10 +115,11 @@ trap on_err ERR
 
 docker rm -f navi-next >/dev/null 2>&1 || true
 docker run -d --name navi-next --restart unless-stopped --network bridge \
-  -p "${NEW_PORT}:8080" --env-file "/tmp/navi-${STAMP}.env" \
+  -p "${NEW_PORT}:18080" --env-file "/tmp/navi-${STAMP}.env" \
   -v "${DATA_DIR}:/app/data" "homedash:ui-${VER}" >/dev/null
 
 w200() { for _ in $(seq 1 90); do [ "$(curl -s -o /dev/null -w '%{http_code}' "$1" 2>/dev/null || true)" = "200" ] && { echo "    ready $1"; return 0; }; sleep 2; done; echo "  TIMEOUT $1" >&2; return 1; }
+w200 "http://127.0.0.1:${NEW_PORT}/healthz"
 w200 "http://127.0.0.1:${NEW_PORT}/conf.yml"
 w200 "http://127.0.0.1:${NEW_PORT}/admin"
 w200 "http://127.0.0.1:${NEW_PORT}/navi.js"