新增 GA4 / Meta Pixel 追蹤與 Cookie 同意機制

- 追蹤 ID 存 site_settings（空字串即關閉），於 /admin/settings 管理
- Base.astro 僅在用戶同意後載入分析工具，未同意前零請求
- 新增 /privacy 私隱政策頁與「重設 Cookie 偏好」按鈕
- 前台 SSR 頁面（首頁、blog、about、privacy）傳入 gaId / metaPixelId
- seed 加入預設空值，Footer 加入私隱政策連結
- 同步更新 AGENTS.md 與 README 說明

AGENTS.md

@@ -25,6 +25,7 @@ Astro 7 + React 19 + Chakra UI v3，部署在 Cloudflare Workers（單一 Worker
 - **`wrangler.jsonc` 有佔位 id**：`database_id` / KV `id` 要先用 `db:create` / `kv:create` 產生再貼上，未貼前無法部署。R2 bucket 唔使貼 id，用 `r2:create`（或 `npm run setup`）建立即可，binding 係 `MEDIA`。
 - **圖片上傳**：圖片存 Cloudflare R2（binding `MEDIA`、bucket `yingfung-solar-media`），由同一個 Worker 的 `/media/*` 出圖；上傳經 `/admin/upload`，client 端先縮圖轉 WebP。本機靠 `platformProxy` 模擬 R2，雲端要先 `npm run r2:create`。圖片欄位仍可貼 URL；換圖／刪除時 `lib/media.ts` 會清舊 R2 檔。
 - **上線前要改 `astro.config.mjs` 的 `site`**：sitemap / canonical / OG 全部靠它（現為 `https://example.com`）。
+- **追蹤分析（GA4 / Meta Pixel）**：ID 存 `site_settings`（`ga4_measurement_id` / `meta_pixel_id`，**空字串＝關閉**），喺 `/admin/settings` 改。`Base.astro` 只會喺用戶同意（`localStorage.cookie_consent`）之後先載入，未同意前唔會有追蹤請求／Cookie；`/privacy` 有說明同「重設 Cookie 偏好」。因為係通用 key-value，**冇新 migration**，只需 `scripts/seed.sql` 有 default。
 - **後台認證**：`src/middleware.ts` 保護所有 `/admin`，用 HMAC-signed cookie（`src/lib/auth.ts`）；未設 `ADMIN_PASSWORD`（本機在 `.dev.vars`，已 gitignore）會回 503。
 - **Chakra v3 + Emotion**：前台 React 元件要用 `Provider` / `SiteChrome`（內含 `<ChakraProvider value={system}>`），theme 在 `src/theme/system.ts`。Astro 以 `client:load` 掛 island。
 - **語言**：UI 文案、註解、後台全部都係繁體中文（廣東話）——新增內容請保持一致；網站只做中文，不做雙語。