feat: 同步 huangguo2-server 的 11 个非基线提交

按意图重做在 huakui 代码底：
- 删除数据埋点逻辑：移除 pub/dataReport、reportser、srv_report、
  eventmod、上报定时任务及注册/登录/点赞/收藏/评论/解锁/订单处的
  上报调用和 reportSdkConfig 配置下发
- app 认证改为按设备ID识别用户：去掉 token 校验、Register/Login/
  ResetPassword/GuestLogin 接口，新增 ResolveDeviceUser 和设备缓存
- 广告改为按 AppId 从媒资中心拉取：pub/storage 新增 QueryAdvitise，
  UpdateAdvitiseData 替代 UpdateAdvitiseDataFromJt
- 后台登录取消谷歌二次验证，密码正确即登录
- 短剧/专题 slug 改为 10 位大小写字母+数字混合
- 本地 app.yaml/web.yaml 保留 HKDJNET_* 模板（不提交生产凭据）

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

pub/common/enum/redisconst/const.go

@@ -12,6 +12,10 @@ const (
 	FiveMVisit                    = "bd_visitFmt:%s"
 	BloomUser                     = "bd_bloom_user:%d"
 	AppUserToken                  = "bd_app_user_token:%d"
+	appDeviceUserFmt              = "app:device:user:%s"
+	appDeviceUserLockFmt          = "app:device:user:lock:%s"
+	AppDeviceUserExpire           = 10 * time.Minute
+	AppDeviceUserLockExpire       = 5 * time.Second
 	captchaKey                    = "bd_captcha_mobile_%s"
 	CaptchaExpire                 = 5 * time.Minute
 	replayNonceKey                = "bd_replay:nonce:_%s"
@@ -86,6 +90,16 @@ func AppUserTokenKey(userId int64) string {
 	return fmt.Sprintf(AppUserToken, userId)
 }
 
+// AppDeviceUserKey 设备ID到用户ID的缓存
+func AppDeviceUserKey(devID string) string {
+	return fmt.Sprintf(appDeviceUserFmt, devID)
+}
+
+// AppDeviceUserLockKey 按设备ID创建用户时的并发锁
+func AppDeviceUserLockKey(devID string) string {
+	return fmt.Sprintf(appDeviceUserLockFmt, devID)
+}
+
 func MediaM3U8Key(name string) string {
 	return fmt.Sprintf(mediaM3U8Fmt, name)
 }