feat: 公共 Feed 游标分页 + 作者公开资料链路（T3-05 / D3-9 方案 B，ADR-002/017）

- GET /api/v1/feed：仅 published+public+未删，(published_at DESC, id DESC) keyset
  游标恰合 ix_posts_feed，{items,nextCursor,hasMore}，禁 OFFSET
- FeedCard 定型：author/category/title/contentPreview(200 码点截断)/coverImage
  (唯一 is_cover 行)/mediaCount/三计数(posts 冗余列)/likedByMe/bookmarkedByMe/publishedAt
- AuthorSummary 定型并回填 Post 详情（T3-04 偏差① authorId 占位闭环）：
  userId+nickname+avatarUrl；Feign 批量调 user /internal/users/profiles，
  60s 进程内 TTL 缓存，avatarAssetId 经 media.assets 只读解析后本地签名
- 降级语义：user 服务不可达/出错时 Feed/详情照常 200，作者摘要退为仅 userId，
  失败不入缓存；Feign 1s/2s 超时兜底
- compose 为 community 注入 PATBOND_USER_SERVICE_URL/PATBOND_INTERNAL_TOKEN
- 新增分页专项 8 例、卡片定型 5 例、作者链路 7 例、Feign 线路 3 例
  （community 32→55；全仓 251→282 全绿，check-secrets --all 通过）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docker-compose.yml

@@ -125,6 +125,10 @@ services:
       PATBOND_DB_USER: ${PATBOND_DB_USER:-patbond}
       PATBOND_DB_PASSWORD: ${PATBOND_DB_PASSWORD:?先运行 deploy/init-secrets.sh 生成 .env}
       PATBOND_JWT_PUBLIC_KEY: /run/patbond/keys/jwt-public.pem
+      # 作者公开资料（D3-9 方案 B）：走 user 服务 /internal 批量接口，
+      # 服务间共享密钥与 auth/user 同一值。
+      PATBOND_USER_SERVICE_URL: http://user:8082
+      PATBOND_INTERNAL_TOKEN: ${PATBOND_INTERNAL_TOKEN:?先运行 deploy/init-secrets.sh 生成 .env}
       # 媒体读取侧：帖子响应中图片 URL 的预签名 GET 与 user 服务同一凭证/同一
       # 客户端可达地址（本地 SigV4 计算，不直连 MinIO，无需 depends_on minio）。
       PATBOND_MINIO_PUBLIC_ENDPOINT: ${PATBOND_MINIO_PUBLIC_ENDPOINT:-http://127.0.0.1:9000}