feat: NAS 部署 + auth-hub 认证 + 同步逻辑修复

部署:
- 后端 Python/Flask，数据层可插拔 SQLite/MariaDB
- NAS 部署路径 /volume1/web/garmin-health-lab，端口 8124
- Gunicorn 生产服务器 (2 workers / 4 threads)
- 开机自启脚本 deploy/S99garmin.sh
- frp 隧道甲骨文 8124 → NAS 8124，外网访问
- 前端构建产物纳入版本管理 (backend/static/)

认证:
- auth-hub OAuth2/OIDC 统一登录接入
- 新建 NAS 专用 client，注册内外网回调地址
- 前端 LoginPage 支持回调路由 /auth/callback
- 数据同步页增加 Garmin 邮箱输入框

同步逻辑修复:
- 自动同步调度器读取用户 history_days 设置，不再固定 2 天
- 前端 0（全部历史）不再被 || 吞掉，改为 ?? 处理
- 后端路由和 sync_data 中 0 不再被当成 falsy 回退默认值
- sync_data 和调度器中 0 → 730 天（全部历史=最大范围）
- 已同步天数显示数据库实际总天数 (totalDays)
- 历史范围新增「自上次同步」增量选项 (days=-1)
- 后端 settings.py HISTORY 添加 -1 值

项目文档:
- 创建 PROGRESS.md 跟踪项目进度

deploy/S99garmin.sh

@@ -1,7 +1,7 @@
 #!/bin/sh
 # Garmin Health Lab — DSM boot script.
 # Mirrors the convention already used by S99frpc.sh on this NAS.
-APP=/var/services/homes/ericwyuan/apps/garmin-health-lab
+APP=/volume1/web/garmin-health-lab
 RUNAS=ericwyuan
 # Kept inside the app dir, not /var/run: the service runs as an unprivileged
 # user, which cannot write there.
@@ -17,9 +17,9 @@ start() {
   # setsid + closed stdio so it survives the invoking shell and never holds
   # an SSH session open.
   if [ "$(id -un)" = "$RUNAS" ]; then
-    sh "$APP/start.sh" >/dev/null 2>&1 </dev/null
+    sh "$APP/deploy/start.sh" >/dev/null 2>&1 </dev/null
   else
-    su - "$RUNAS" -c "sh $APP/start.sh" >/dev/null 2>&1 </dev/null
+    su - "$RUNAS" -c "sh $APP/deploy/start.sh" >/dev/null 2>&1 </dev/null
   fi
   sleep 2
   echo "started (pid $(cat "$PIDFILE" 2>/dev/null))"
@@ -28,7 +28,7 @@ start() {
 stop() {
   [ -f "$PIDFILE" ] && kill "$(cat "$PIDFILE")" 2>/dev/null
   rm -f "$PIDFILE"
-  pkill -f "gunicorn.*8123" 2>/dev/null
+  pkill -f "gunicorn.*8124" 2>/dev/null
   echo "stopped"
 }
 
@@ -43,4 +43,4 @@ case "$1" in
       echo "not running"
     fi ;;
   *) echo "Usage: $0 {start|stop|restart|status}" ;;
-esac
+esac