fix(scripts): #1894/#1968 抖音 yt-dlp cookies 支持 + 旧档位归一化补测 + CI 覆盖率修复

- scripts_ai.py: 支持通过 DOUYIN_COOKIES_FILE 指定 Netscape cookies 文件；
  cookies 缺失/过期类错误（'fresh cookies' 等）返回 503 + 友好文案
  （'抖音链接解析暂时不可用，请稍后重试或手动输入文案'），
  不再暴露 yt-dlp 原始错误；普通下载失败统一文案，不带内部异常文本
- ci_staging_deploy.sh: API 容器挂载 /var/lib/xiaoxia-saas-staging/configs/douyin_cookies.txt
  到 /app/configs/douyin_cookies.txt；自动 mkdir + 空占位兜底
- infra/docker/compose.yml: API 服务挂载 ../../deploy/configs:/app/configs:ro
- deploy/configs/.env.{staging,production}: 新增 DOUYIN_COOKIES_FILE 环境变量
- deploy/configs/douyin_cookies.txt: Netscape 格式占位文件（真实 cookies 部署时替换）
- 新增 test_helpers_get_user_plan.py 覆盖 _helpers.get_user_plan 旧档位归一化分支
- 新增 test_subscription_routes_legacy.py 覆盖 _build_subscription_info 旧档位归一化/
  cancel_subscription 免费用户分支/change_plan 参数校验/toggle-auto-renew 等
- 扩展 test_extract_from_douyin_errors.py: 新增 5 个 cookies 场景测试（503 友好文案/
  cookiefile 注入/错误信息脱敏等）
- 增量覆盖率从 59% 提升到 60%+，解决 CI Gate 阻塞

deploy/configs/.env.production

@@ -240,3 +240,6 @@ DOUBAO_MAX_RETRIES=2
 WECHAT_OPEN_APP_ID=${WECHAT_APP_ID}
 WECHAT_OPEN_APP_SECRET=${WECHAT_APP_SECRET}
 WECHAT_OPEN_REDIRECT_URI=https://saas.xiaoxiajianji.com/auth/wechat/callback
+
+# 抖音 cookies 文件路径（yt-dlp 解析抖音视频需要）
+DOUYIN_COOKIES_FILE=/app/configs/douyin_cookies.txt

deploy/configs/.env.staging

@@ -257,3 +257,6 @@ DOUBAO_MAX_RETRIES=2
 WECHAT_OPEN_APP_ID=${WECHAT_APP_ID}
 WECHAT_OPEN_APP_SECRET=${WECHAT_APP_SECRET}
 WECHAT_OPEN_REDIRECT_URI=https://staging.xiaoxiajianji.com/auth/wechat/callback
+
+# 抖音 cookies 文件路径（yt-dlp 解析抖音视频需要）
+DOUYIN_COOKIES_FILE=/app/configs/douyin_cookies.txt

deploy/configs/douyin_cookies.txt

@@ -0,0 +1,5 @@
+# Netscape HTTP Cookie File
+# https://docs.yt-dlp.org/en/latest/howto/cookies.html
+# 此文件为抖音 cookies，由浏览器导出为 Netscape 格式
+# 若出现 "抖音链接解析暂时不可用"，说明 cookies 已过期，需重新导出
+# Placeholder - 等待浏览器任务导出真实 cookies 后覆盖