feat(site): 并入 Gin 官网与文档服务，对齐桌面产品形态

- apps/server：Gin embed 官网 + /docs + /health + /download（无操作 API）
- run.sh 重写 web/gui 场景；.gitignore 排除 server 二进制与挂载的安装包
- README/AGENTS/CLAUDE 同步「浏览器只看官网、操作走桌面」的产品形态说明
- 终端视口背景变量与全宽终端边缘 hairline 修正（serial/terminal/i18n 微调）

apps/server/cmd/opsxshell-site/main.go

@@ -0,0 +1,34 @@
+package main
+
+import (
+	"log"
+	"os"
+	"strings"
+
+	"opsxshell/server/internal/server"
+)
+
+func main() {
+	addr := resolveListenAddr()
+	log.Printf("OpsXShell site listening on http://%s  ( /  /docs  /health )", addr)
+	if err := server.NewRouter().Run(addr); err != nil {
+		log.Fatal(err)
+	}
+}
+
+// resolveListenAddr：默认仅本机 127.0.0.1:8789。
+// 显式对外：OPSXSHELL_BIND_PUBLIC=1 或 OPSXSHELL_ADDR=:8789 / 0.0.0.0:8789。
+// 兼容旧名 OPSXSHELL_SITE_ADDR。
+func resolveListenAddr() string {
+	if v := strings.TrimSpace(os.Getenv("OPSXSHELL_ADDR")); v != "" {
+		return v
+	}
+	if v := strings.TrimSpace(os.Getenv("OPSXSHELL_SITE_ADDR")); v != "" {
+		return v
+	}
+	pub := strings.ToLower(strings.TrimSpace(os.Getenv("OPSXSHELL_BIND_PUBLIC")))
+	if pub == "1" || pub == "true" || pub == "yes" {
+		return ":8789"
+	}
+	return "127.0.0.1:8789"
+}