devops: 备案通过回切 https 域名 + 流水线 Ali 单轨

- nginx-jiu-ali.conf：443 ssl+http2 正式入口（HSTS/XFO/nosniff 安全头、
  ACME webroot 续期通道、80→443 跳转）；8443 明文过渡口拆除
- 客户端构建 URL 全量回切 https://jiu.51yanmei.com（compile×5/local_test/
  release-client/notify）
- 流水线去 EC2：deploy-client/site 单轨 Ali、manual 回滚与每日备份切 ali、
  seed/reset/debug-db 改容器内取密码（SEC-003，退役 DB_PASSWORD secret）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o

scripts/local_test.sh

@@ -5,7 +5,8 @@
 #   sh scripts/local_test.sh            # 编译 + 启动
 #   sh scripts/local_test.sh --no-open  # 只编译不启动
 #
-# 后端固定指向生产 https://jiu.51yanmei.com（与 CI compile-macos.sh 一致）。
+# 后端固定指向生产 https://jiu.51yanmei.com（与 CI compile-macos.sh 一致；
+# 2026-07-03 备案通过已回切 https 域名）。
 set -euo pipefail
 
 export PATH="/opt/homebrew/bin:$PATH"