docs: 补充接口加解密、代码检查与安全配置等开发文档

同步 ledgerly 近期开发改动（接口请求/响应体加解密、代码检查工具、安全与稳定性修复、AI 提示词模板抽取），补齐对应开发文档并修正过时表述，同时在快速开始补充小屏适配说明。

变更内容：
- dev/api.md：新增「接口数据加密」小节，说明 RSA + AES-GCM 握手流程、信封格式、会话有效期与失效码、豁免范围及编译期开关。
- dev/architecture.md：请求处理流程补入加密会话拦截器与请求/响应体 Advice，关键设计亮点新增接口数据加密一条。
- dev/development.md：新增「代码检查」小节，登记 Spotless / Checkstyle / SpotBugs 与前端 ESLint / Prettier 配置及运行命令。
- dev/build-deploy.md：新增「安全配置」（JWT_SECRET 覆盖、CORS 放行来源），构建任务链补入前端 lint 校验说明。
- dev/ai.md：修正已重命名的提示词模板名，补充「提示词模板」片段机制与图片记账 SSE 超时、心跳说明。
- dev/project-structure.md：补充 config.crypto / util.crypto 包、prompts 资源目录、crypto-keys.json 运行时文件与交易服务拆分说明。
- guide/getting-started.md：新增「小屏与移动端适配」说明。
- guide/transactions.md：导出说明补充单次 10000 条上限。

dev/build-deploy.md

@@ -53,7 +53,7 @@ npm run dev
 java -jar build/libs/ledgerly-0.1-jdk21.jar --server.port=18081
 ```
 
-构建任务链（`build.gradle`）：`npmInstall` → `frontendBuild` → `bootJar`。
+构建任务链（`build.gradle`）：`npmInstall` → `frontendLint` → `frontendBuild` → `bootJar`；`check` 任务另挂 Spotless、Checkstyle、SpotBugs。代码检查不通过会中断构建与打包，详见[开发环境与规范](/dev/development)。
 
 ::: tip 提示
 jar 内置的前端为生产构建，访问时与后端同源，无需额外的反向代理。
@@ -119,6 +119,11 @@ jar 内置的前端为生产构建，访问时与后端同源，无需额外的
 - 服务：[https://finance.rosercode.cn](https://finance.rosercode.cn)
 - 文档：[https://docs.finance.rosercode.cn](https://docs.finance.rosercode.cn)
 
+### 安全配置
+
+- **JWT 签名密钥**：默认使用内置密钥签发 Token（有效期 24 小时）；生产环境可通过环境变量 `JWT_SECRET` 覆盖，未配置时回退内置默认值，避免个人自托管场景重启后登录态失效。
+- **CORS 放行来源**：仅放行本机与局域网来源——`localhost`、`127.0.0.1`、`[::1]`、`192.168.*`、`10.*`、`172.*`（任意端口），并允许携带凭证；生产环境前后端同源，无需额外的跨域配置。
+
 ### 发布流程
 
 服务（构建 → 复制 → 重启）：