fix(dufe): 修复 base64 %3D 容错与 commit 判定 fail-open

ginkgo_sign_in.py:
- 顶部新增 import urllib.parse
- _b64_decode: 先 urllib.parse.unquote 再做 空格->+ 替换
  （iOS 快捷指令会把 base64 的 = 编码成 %3D，旧实现直接 binascii.Error；
    顺序必须是 unquote 在 空格->+ 之前，否则 %20 会被误当成被 form-urlencoded 吃掉的 +）
- commit 判定改为 fail-closed：要求 commit_info 是 dict 且 success is True，
  否则一律返回 msg="sign-in failed: <原因>"；
  do_commit=false 时不检查 commit 字段，msg 仍为 "ok"
- reason 取值修正：非 dict 真值（字符串/数字）不再触发 AttributeError 500，
  统一回落到 "no commit result returned"
- parse_course_url 报错文案改为
  "URL is not a sign-in page (missing /signin/<signInId>/<type>): <url>"

文档：README 版本要点与 docs/部署与运维.md 变更记录同步

docs/部署与运维.md

@@ -122,6 +122,10 @@
 - 新增 **dufe 银杏签到码查询服务**：`source/dufe/ginkgostu_sign_in/ginkgo_sign_in.py` + `ginkgo_sign_in.service`（`127.0.0.1:9005`，Flask + waitress 16 线程，端点 `GET|POST /dufe/ginkgostu_sign_in`）
 - 在聚合层 `main.py` 注册该端点：新增 `DUFE_BACKEND` 与 `proxy_forward()`（保留请求方法/请求体；原 `proxy()` 固定 GET 行为未改动）
 - nginx **无需改动**：`location /` 兜底已把 `/dufe/...` 转发给 `127.0.0.1:9008`
+- 修复 `ginkgo_sign_in.py` 两处缺陷：
+  - `_b64_decode` 先做 `urllib.parse.unquote`（iOS 快捷指令会把 base64 的 `=` 编码成 `%3D`，旧实现直接 `binascii.Error`）；顺序为先 unquote、再 `" "→"+"`
+  - `commit` 判定由 fail-open 改为 fail-closed：须 `isinstance(dict)` 且 `success is True`，否则一律判失败并返回 `msg = "sign-in failed: <原因>"`
+  - `parse_course_url` 报错文案改为 `URL is not a sign-in page (missing /signin/<signInId>/<type>): <url>`
 
 **2026-09-12**