fix(web): Quill 编辑器本地化，修复写邮件页无法输入正文

- 修复 3f28ec2 引入的回归：CSP script-src/style-src 'self' 拦截了
  CDN 的 quill.min.js / quill.snow.css，编辑器初始化失败导致正文不可输入
- 下载 Quill 1.3.7 到 internal/web/static/vendor/quill/（.gitignore 加例外）
- 新增 /static 静态路由，compose 模板改为同源加载：CSP 保持严格，
  且服务器离线可用、摆脱第三方 CDN 依赖
- 新增 static_test.go 回归测试验证静态资源可访问

internal/web/server.go

@@ -320,6 +320,10 @@ func (ws *WebServer) registerRoutes() {
 	// Security headers on every response
 	ws.engine.Use(middleware.SecurityHeaders())
 
+	// 静态资源（本地化的 Quill 编辑器等第三方前端库）。
+	// 同源加载以满足 CSP script-src/style-src 'self'，且服务器离线可用。
+	ws.engine.Static("/static", "internal/web/static")
+
 	// Public routes (no auth required)
 	ws.engine.GET("/login", authHandler.ShowLogin)
 	ws.engine.POST("/login", authHandler.DoLogin)