feat: add first-run onboarding flow

[shuguangnet]

Add a guided first-run setup so users can configure a local knowledge repository and API settings before entering the reader.

[bencode]

感谢 PR！先说结论：首次启动体验差这个问题确实需要解决，方向是对的。下面是我建议在合并前调整的几点。

建议拆 PR

这个 PR 实际包含两件独立的事：onboarding 流程 + 用 Knowledge Map 替换空首页。建议拆开，让 onboarding 先合，Knowledge Map 单独 PR 单独评估必要性（它和首次启动体验不是同一个问题）。

Onboarding 实现需要优化的 4 点

这几个不是代码风格问题，是会破坏现有用户配置的实质问题：

1. api_key 和 auth_token 不能合并（config_routes.py 新代码）

"api_key": api_key or auth_token,  # 会丢失 auth_token 语义

现状 workspace.py:49 的 build_sdk_env 是把 ANTHROPIC_API_KEY 和 ANTHROPIC_AUTH_TOKEN 作为两个独立 env 处理的。合并会让使用 auth_token（代理场景）的用户配置失效。建议在 config 里也分开存。

2. 不应清空已有的多 repo 配置

/api/config/onboarding/complete 里 workspace_config.repos.clear() 后只 append 一个新 repo。但项目本身支持多 repo（INCREA_REPO 用 : 分隔）。如果一个老用户配了多个 repo 后被引导走 onboarding，会丢失其他 repo。建议改为 append 而非 replace，或在已有 repo 时跳过这一步。

3. needs_onboarding 逻辑会误触发

"needs_onboarding": not is_onboarding_complete() or not valid_repos,

用户完成 onboarding 后，如果某天把 repo 目录挪了路径（valid_repos 为空），会被重新拉回完整引导流程。这种场景下更合适的是引导他修 repo 路径，而不是整个重做一遍。建议把"首次引导"和"repo 失效兜底"拆成两种状态。

4. Commit message

CLAUDE.md 里写了 commit 不带 Co-Authored-By: Claude，麻烦改下。

其他小建议（不 blocking）

• onboarding.tsx (262 行) / knowledge-map.tsx (365 行) 超过项目 200 行约定，可考虑拆子组件
• onboarding 的 repo path / API key 输入和现有 api-settings-form.tsx、repo-panel.tsx 有重叠，能复用就复用
• 完成后用 window.location.reload() 强刷整页可以换成让 layout 重新 fetch
• _check_pdf_support 检测 fitz import — fitz 是 requirements.txt 硬依赖，实际不会失败，这个诊断可以省

期待下个版本，加油！