notes: 新建 notes.famzheng.me — 录音 → ASR → LLM 会议纪要

- 后端 axum + sqlite (recordings 表)：上传 multipart 流式落 PVC；spawn worker pending → transcribing (调 mochi 那边 ASR endpoint, fireredasr2 token, Whisper-style multipart) → summarizing (调 gemma-4-31b-it OpenAI 兼容接口) → done
- 鉴权 middleware：Authorization: token <PASSPHRASE>；audio 流播放 ?token= query 兜底；passphrase 走 k8s Secret 不写死
- 前端 Vue3：首次访问弹 passphrase modal；sidebar 录音列表（带状态 chip）+ content 选中显示音频 + 转写 + markdown 纪要；5s polling 进度
- k8s manifest: ns cube-notes / PVC 30Gi / Ingress notes.famzheng.me / bodylimit 600M；Secret notes-creds = {passphrase, asr_token, llm_token}
- portal apps.ts 加 notes entry

apps/cube/frontend/src/apps.ts

@@ -72,4 +72,11 @@ export const apps: App[] = [
     url: 'https://karaoke.famzheng.me',
     status: 'live',
   },
+  {
+    slug: 'notes',
+    name: 'notes',
+    description: '录音 → ASR 转写 → LLM 生成会议纪要。Sidebar + content；passphrase 鉴权。',
+    url: 'https://notes.famzheng.me',
+    status: 'live',
+  },
 ]