chore: 仓库与线上一致性补齐

- pixiv.py: 补录线上 2026-09-17 版(图源错误码处理/fetch_illust_url 返回 api_status)
- nginx/00-limits.conf: 限流 zone 定义入库(站点 conf 引用, 缺失将导致 nginx -t 失败)
- nginx/00-websocket.conf: connection_upgrade map 入库(同上)
- docs: 迁移第 4 步改为套用 nginx/ 三件套; 记录一致性核对结果

nginx/00-limits.conf

@@ -0,0 +1,8 @@
+limit_conn_zone $binary_remote_addr zone=perip:10m;
+limit_conn_zone $server_name zone=perserver:10m;
+
+# 2026-09-23 新增：按 IP 请求速率限制（轻防滥用档）
+# openapi 域名 DNS 直连本机（无 CDN），$binary_remote_addr 即真实客户端 IP
+limit_req_zone $binary_remote_addr zone=perip_req:10m rate=10r/s;
+limit_req_status 429;
+limit_conn_status 429;

nginx/00-websocket.conf

@@ -0,0 +1,4 @@
+map $http_upgrade $connection_upgrade {
+    default upgrade;
+    '' close;
+}