feat(artalk): 部署 Artalk 2.10.0 评论服务并入库接入草稿

- 容器 artalk/artalk-go:2.10.0 仅绑 127.0.0.1:13030，sqlite 落实例卷
- 子路径 /artalk 经 proxy_pass 尾斜杠剥前缀（官方无 base path 模式），
  nginx 草稿为 location 片段，合并主域 vhost 后需实测 sidebar 内页跳转
- 凭据不进 git：初始密码移实例目录 INITIAL-CREDENTIALS.txt（0600），
  仓库 README 仅留指引（本仓库将公开）

验证: curl -sf http://127.0.0.1:13030/api/v2/conf 返回 2.10.0 JSON；
      docker inspect artalk = running；管理员 wait4xx 经 sqlite 查证落库

Co-authored-by: GLM-5.3

.spec/specs/2026-10-24_add-blog-infra/tasks.md

@@ -24,7 +24,7 @@
   - boundary: 新建 `~/docker_apps/gitea/`（compose+数据卷）；容器仅绑 127.0.0.1:13020；初始化管理员与 blog 空仓；nginx conf 草稿与 app.ini 上传限制调整（MAX_FILES=20）写进 `infra/gitea/`（仓库内）；不安装任何 nginx 配置、不 reload、不碰 DNS
   - verify: `curl -sf http://127.0.0.1:13020/api/v1/version && docker inspect -f {{.State.Status}} gitea | grep -q running`
 
-- [ ] T4 Artalk 部署（容器 13030，nginx conf 草稿不安装）
+- [x] T4 Artalk 部署（容器 13030，nginx conf 草稿不安装）
   - claim: op-artalk 2026-10-24
   - boundary: 新建 `~/docker_apps/artalk/`（compose+sqlite 卷）；容器仅绑 127.0.0.1:13030；站点配置含 wait4x.online；nginx conf 草稿（主域 /artalk location）写进 `infra/artalk/`（仓库内）；不安装任何 nginx 配置、不 reload、不碰 DNS
   - verify: `curl -sf http://127.0.0.1:13030/api && docker inspect -f {{.State.Status}} artalk | grep -q running`