fix: 七牛云私有 bucket 下载 URL 签名支持

对私有读 bucket，通过 HMAC-SHA1 签名生成带 e（过期时间）和 token（下载凭证）
参数的临时下载 URL，前端获取的素材 URL 和下载接口均返回签名 URL。

新增配置项 GEN2D_QINIU_URL_EXPIRE，默认 3600 秒。

backend/internal/config/config.yml

@@ -31,3 +31,11 @@ image_gen:
   width: 1024
   height: 1024
   quality: "low"
+
+qiniu:
+  access_key: ""
+  secret_key: ""
+  bucket: ""
+  cdn_host: ""
+  use_https: true
+  url_expire: 3600  # 私有下载签名 URL 有效期（秒）