fix(auth): 修復遠端部署登入失敗問題 v0.1.7

## Bug Fixes
- Cookie sameSite 從 strict 改為 lax（修復遠端存取問題）
- 新增 Cookie path 設定確保覆蓋整個應用
- 新增 TRUST_PROXY 環境變數支援 reverse proxy

## Features
- Dockerfile 新增 texlive-lang-arabic/other（阿拉伯/希伯來語）
- Dockerfile 新增 python3-opencv（電腦視覺）
- Dockerfile 新增 libavcodec-extra（額外編解碼器）
- Locale 預設改為 zh_TW.UTF-8
- Pandoc PDF 引擎改用 pdflatex

## Docs
- compose.yaml 新增 TRUST_PROXY 說明
- 新增遠端部署注意事項

src/helpers/env.ts

@@ -3,6 +3,9 @@ export const ACCOUNT_REGISTRATION = process.env.ACCOUNT_REGISTRATION?.toLowerCas
 
 export const HTTP_ALLOWED = process.env.HTTP_ALLOWED?.toLowerCase() === "true" || false;
 
+// Trust proxy headers (X-Forwarded-*) for correct HTTPS detection behind reverse proxy
+export const TRUST_PROXY = process.env.TRUST_PROXY?.toLowerCase() === "true" || false;
+
 export const ALLOW_UNAUTHENTICATED =
   process.env.ALLOW_UNAUTHENTICATED?.toLowerCase() === "true" || false;