feat: server.py 迁移部署到 NGCQ（1Panel Nginx 反代 eink.njcqit.com）＋境内可达 BTC 行情源＋页面访问令牌

- btc_api：新增 gateio／huobi_aws／binance_vision 三源，config 增 BTC_SOURCES 控制尝试顺序（境内 okx／coinbase／huobi 主域名不通）
- server：IMAGE_TOKEN 非空时三个渲染端点须带 ?token=…，否则与未知路径同样 404（防爬虫扫描）；推送令牌改常量时间比较
- 文档：CLAUDE.md／README／.env.example 记录 NGCQ 部署（systemd eink-server、1Panel API 建站坑）、本机 server／cloudflared 已卸载

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

config.py

@@ -62,6 +62,9 @@ CHROME_BIN = os.environ.get("CHROME_BIN", "")                    # 为空则按
 CHROME_EXTRA_ARGS = os.environ.get("CHROME_EXTRA_ARGS", "")      # 例如 Linux 以 root 运行需 "--no-sandbox"
 # 每通道二值化阈值（0~255）：低于阈值归 0、否则归 255；取 160（而非 128）偏向保留墨迹，细笔画的浅灰边不至于被丢成白
 HTML_PNG_THRESHOLD = int(os.environ.get("HTML_PNG_THRESHOLD", "160"))
+# 页面访问令牌：非空时 IMAGE_PATH/HTML_PATH/HTML_PNG_PATH 必须带 ?token=<IMAGE_TOKEN>，否则一律 404（对扫描器等同不存在）。
+# 服务在公网且路径固定，SenseCraft 里填 https://<域名>/e1002.png?token=<IMAGE_TOKEN>（2026-09-18 用户要求，防爬虫扫到）
+IMAGE_TOKEN = os.environ.get("IMAGE_TOKEN", "")
 PUSH_TOKEN = os.environ.get("PUSH_TOKEN", "")                    # 推送鉴权令牌（X-Push-Token 头）；为空则拒绝一切推送
 PUSH_STATE_PATH = os.environ.get("PUSH_STATE_PATH", "")          # 推送数据落盘路径（重启后恢复）；为空=仅内存
 # 本机推送端（main.py --target push）：服务地址（含协议与端口，不含路径），令牌同 PUSH_TOKEN
@@ -105,6 +108,9 @@ TREND_CACHE_PATH = os.path.join(BASE_DIR, ".trend_cache.json")
 BTC_BAR = os.environ.get("BTC_BAR", "1H")                 # 周期："1H" 时K / "1D" 日K
 BTC_LIMIT = int(os.environ.get("BTC_LIMIT", "48"))        # 展示最近 N 根（时 K 默认 48 = 近 2 天；2026-09-14 由 72 改 48）
 BTC_TTL = int(os.environ.get("BTC_TTL", "300"))           # 秒，默认 5 分钟（本机文件缓存与 server.py 内存缓存共用）
+# 行情源尝试顺序（逗号分隔，见 btc_api.SOURCES；未列出的按默认顺序追加）。境内服务器 okx/coinbase/huobi 主域名不通且各超时数秒，
+# 部署 NGCQ 时设 BTC_SOURCES=gateio,huobi_aws,binance_vision，否则每次请求都超 FETCH_BUDGET 拿不到 K 线。
+BTC_SOURCES = os.environ.get("BTC_SOURCES", "okx,coinbase,huobi,gateio,huobi_aws,binance_vision")
 BTC_CACHE_PATH = os.path.join(BASE_DIR, ".btc_cache.json")
 
 # ---- reTerminal E1002 设备遥测（SenseCraft HMI，电量/温度/湿度，宽版顶部状态栏）----