fix: 按 Halo 应用市场审核意见整改外部资源与隐私（v1.2.5 修订）

- 默认零第三方自动请求：移除 21 个模板的 preconnect/dns-prefetch、PrismJS+autoloader、qrcode-generator 及内置一言/IP 定位 API
- 一言与代码高亮配色改为自托管；欢迎弹窗自定义 IP 接口改为 opt-in；微信分享改为复制链接；LightGallery 按 GPLv3 使用
- README 新增「外部资源与隐私」「验证与回归测试」章节，修正无效链接并补充字体 OFL 来源；同步 docs 与修正虚构的目录树
- friends 等 12 处 #strings.substring 加空值保护；logo 由两份 1.5MB 压缩去重为单份 146KB
- 新增 pnpm audit:external 与打包前置合规审计；制品补齐 34 个 docs 文档与预览图

docs/pages/post.md

@@ -34,10 +34,15 @@
 
 ## 代码高亮
 
-使用 Prism.js 实现代码块语法高亮，支持自动语言检测。可在主题设置中选择两种主题：
+主题**不再自带 Prism.js 运行时**（含按语言从 CDN 动态加载组件的 autoloader）。语法高亮由
+Halo 应用市场的代码高亮插件或「API 扩展包」服务端高亮输出，主题只提供两套自托管的
+`.token` 配色，在「主题设置 → 文章 → 代码高亮主题」中切换：
 
-- **Warm**：浅色代码高亮，与暖色调设计一致
-- **Cold**：深色代码高亮（Tomorrow Night），适合代码密集型文章
+- **Warm**：浅色代码高亮，与暖色调设计一致（默认）
+- **Cold**：深色代码高亮（Tomorrow 风格），适合代码密集型文章
+
+未安装高亮插件时，代码块仍以等宽字体正常显示，只是没有语法着色；主题不会因此报错，
+也不会发起任何外部请求。
 
 ## 图片灯箱