refactor: 移除自签名证书方案，服务只跑 HTTP

麦克风安全上下文改由部署方案解决：本机用 localhost，
对外部署挂 HTTPS 反向代理。删除 certs/、gen-cert.sh、
/cert 路由与 HTTPS server 分支，文档同步更新。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.gitignore

@@ -1,8 +1,5 @@
 # whisper 模型（体积大，用 bootstrap.sh 自动下载）
 models/
 
-# 自签证书（每台机器用 gen-cert.sh 生成）
-certs/
-
 # 系统文件
 .DS_Store