docs: 补充收支记录页 AI 生成规则、CORS/反向代理与邮箱检查进度时间戳

同步近期 ledgerly 功能与配置变更到文档站：新增收支记录页「AI 生成规则」入口的用户与开发说明、补充新接口与规则应用逻辑、修正 CORS/反向代理与运行环境编码说明，并更新邮箱检查进度时间戳描述。

变更内容：
- guide/transactions.md 批量操作区新增「AI 生成规则」按钮与「AI 生成规则（从勾选账单）」小节（含「同时应用到勾选账单」），引用新截图。
- guide/ai.md、guide/rules.md、guide/pages.md 补充两处生成入口与「同时应用」说明。
- dev/api.md 新增 POST /api/ai/rule/apply-transactions；dev/rule-engine.md、dev/ai.md 补充 applyToTransactions 与两个生成入口。
- dev/build-deploy.md 将 CORS 更新为放开全部来源并信任反向代理转发头，新增运行环境 UTF-8 locale 说明。
- guide/email-bills.md 补充「立即检查」进度每行带 HH:mm:ss 时间戳。
- scripts/ts/capture-elements.ts 新增 captureAiRuleFromTransactions 截图场景（交易页 AI 生成规则弹窗）。

说明：
- 新截图 elements/ai-rule-transactions.png 已上传 OSS，正文以 OSS 长期地址引用。

dev/build-deploy.md

@@ -122,7 +122,9 @@ jar 内置的前端为生产构建，访问时与后端同源，无需额外的
 ### 安全配置
 
 - **JWT 签名密钥**：默认使用内置密钥签发 Token（有效期 24 小时）；生产环境可通过环境变量 `JWT_SECRET` 覆盖，未配置时回退内置默认值，避免个人自托管场景重启后登录态失效。
-- **CORS 放行来源**：仅放行本机与局域网来源——`localhost`、`127.0.0.1`、`[::1]`、`192.168.*`、`10.*`、`172.*`（任意端口），并允许携带凭证；生产环境前后端同源，无需额外的跨域配置。
+- **CORS 放行来源**：放开全部来源（`allowedOriginPatterns("*")` 并允许携带凭证）。因 `allowCredentials(true)` 不允许 `allowedOrigins("*")`，需使用 origin pattern 通配；接口认证基于 JWT（`Authorization` 头存于 `localStorage`，跨站脚本无法自动携带），风险可控。
+- **反向代理转发头**：`application.yml` 配置 `server.forward-headers-strategy: framework`，信任 `X-Forwarded-Proto`/`Host`；经 nginx/frp 反代时使 HTTPS 同源请求被正确识别为同源，避免被误判为跨域（否则带 `Origin` 的请求会返回 `403 Invalid CORS request`）。
+- **运行环境编码**：容器或直接运行 jar 的 JVM 需为 UTF-8 locale（`LANG`/`LC_ALL=C.UTF-8`）；否则 `sun.jnu.encoding` 退化为 ASCII，含中文的文件名（如邮箱账单附件名）落盘会抛 `InvalidPathException`。
 
 ### 发布流程