fix(distribution): 修正分销后台入口地址并收口主站后台隐藏路径

- 新增前端 distributionAdmin 工具：优先 VITE_DISTRIBUTION_ADMIN_URL，
  本地开发回退 5190，生产按 distribution.<主站域名> 推导
- 替换主站后台「打开独立分销后台」按钮与开通凭证中硬编码的 :5190
- 分销后台复制凭证改用 window.location.origin，去掉硬编码 http
- Caddyfile 中 /manage-7x9k2p 仅主站域名放行，分站域名统一 404
- 构建/部署链路透传 VITE_DISTRIBUTION_ADMIN_URL 与 ADMIN_BASE_PATH

backend/.env.prod.example

@@ -34,6 +34,10 @@ JWT_SECRET=change-to-a-long-random-secret
 
 # 前端后台页面入口；生产请改成不公开的单段路径，不要使用 /admin。
 VITE_ADMIN_BASE_PATH=/manage-7x9k2p
+# 分销（分站）管理后台地址，供主站后台「打开独立分销后台」按钮和开通凭证使用。
+# 留空时前端按 https://distribution.<CADDY_DOMAIN> 推导，与 deploy/caddy/Caddyfile 一致；
+# 只有分销后台改用其他域名时才需要显式填写。
+# VITE_DISTRIBUTION_ADMIN_URL=https://distribution.hfb.221329.cc.cd
 
 # 首次启动且管理员表为空时创建首个超级管理员；生产密码至少 12 位且包含字母和数字。
 # 创建成功后建议从 .env 移除，后续管理员通过后台维护。