feat: 用 Node.js + mineflayer 重构 AutoStore，UI 改为网页控制台并适配 Grim 反作弊

由 Fabric 客户端模组 AutoStore v1.3.1 重构为独立 Node.js 机器人，无需游戏客户端。

核心实现：
- 领土数据：Dynmap markers.json 拉取解析（奇偶填充识别国中飞地）、SimpCore 开放 API 第四数据源、
  带缓存击穿的时间戳请求与内容未变化跳过解析
- 扩地规划：四种策略（方形外扩 / 区域 S 形扫描 / 玩家周围 / 绕国一圈）逐行对照移植，
  接壤判定只算己方领土，飞地优先填补
- 扩地状态机：规划→寻路→等待开垦→成功/失败→下一目标→完成，含超时重试、
  往边上走两步自救、连续超时回城、耐久保护回城
- 生存辅助：自动进食、自动攻击（豁免中立生物）、自动游泳防溺水、自动用船（默认关闭）
- 寻路：Baritone → mineflayer-pathfinder，高度偏好用包装 Goal 等价移植

Grim 反作弊合规层（新增，核心差异点）：
- 旋转不超前：接管 bot.look 按 ≤8.6°/tick 推进朝向，消除 mineflayer
  「本地朝向瞬间跳变、数据包滞后补发」导致的 Prediction 分歧
- 攻击三重校验：朝向已同步 + 距离 ≤3.0 格 + 视线可达 + 攻击冷却 + 非骑乘/进食
- 动作互斥：拦下疾跑+潜行、疾跑+使用物品等原版不可能出现的组合
- 物理参数只读自检 + 寻路约束（禁挖/禁放/禁跑酷/禁搭塔/限下落/绕开水域）

网页控制台（新增）：
- 状态面板、Canvas 领土地图（缩放/平移/图层）、分组配置表单、实时日志流
- REST + WebSocket 接口，支持 WEB_TOKEN 令牌鉴权

修复：
- containsFuzzy 只取固定长度前缀的末行编辑距离，导致完全相同的子串也匹配不上
- 占领去重依赖 Set.add 返回值（JS 中恒为真），导致同一区块被重复计数
- 非法枚举值不再钳制到最近边界，改为回退默认值

测试：154 个用例，npm test 全绿；npm run check 语法自检通过。

.env.example

@@ -0,0 +1,30 @@
+# 环境变量示例：复制为 .env 并填入真实值
+# .env 已被 .gitignore 忽略，绝不要提交真实密钥
+
+# ==================== Minecraft 服务器 ====================
+MC_HOST=bgjq.simpfun.cn
+MC_PORT=25565
+MC_VERSION=1.21.4
+# 离线登录用游戏名；正版登录时忽略此项（需先 `npx mineflayer --auth microsoft` 之外的 device-code 流程）
+MC_USERNAME=<your-bot-name>
+# offline=离线服（服务器用 /login 密码登录）；microsoft=正版
+MC_AUTH=offline
+
+# 服务器登录/注册密码（离线服必填；正版服留空）
+MC_PASSWORD=<your-server-password>
+
+# ==================== Web 控制台 ====================
+WEB_HOST=127.0.0.1
+WEB_PORT=3081
+# 控制台访问令牌（留空则仅监听 127.0.0.1 且不校验；非本机访问必须设置）
+WEB_TOKEN=
+
+# ==================== 领土数据源 ====================
+# Dynmap 地图站点根地址（末尾不带斜杠），程序会请求 <DYNMAP_BASE>/tiles/<DYNMAP_WORLD>/markers.json
+DYNMAP_BASE=http://bgjq.simpfun.cn
+# markers.json 所属世界名（对应 Dynmap 配置里的 world 目录名）
+DYNMAP_WORLD=minecraft_overworld
+
+# ==================== SimpCore 开放 API（可选） ====================
+# https://open.bgjq.top 申请
+SIMP_API_KEY=<your-simp-api-key>