chore: 初始化 idsync 项目

飞书通讯录 ↔ LDAP 同步工具的首个提交。

- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码

真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。

Dockerfile

@@ -0,0 +1,32 @@
+# 多阶段构建：编译 Go 二进制（内嵌 WebUI），运行在极小的基础镜像里。
+FROM docker.io/library/golang:1.26-trixie AS build
+
+WORKDIR /src
+
+# 先只拷贝依赖清单，让依赖下载层可以复用缓存。
+COPY go.mod go.sum ./
+RUN go mod download
+
+COPY . .
+
+# CGO_ENABLED=0 让产物是静态链接的，可直接跑在 scratch/alpine 上。
+RUN CGO_ENABLED=0 GOOS=linux go build -trimpath -ldflags "-s -w" -o /out/idsync .
+
+FROM docker.io/library/alpine:3.20
+
+# ca-certificates 供访问飞书 HTTPS 接口使用；tzdata 让日志时间正确。
+RUN apk add --no-cache ca-certificates tzdata && \
+    adduser -D -u 10001 idsync
+
+WORKDIR /app
+COPY --from=build /out/idsync /app/idsync
+
+# 台账与配置放在挂载卷里，容器重建不丢数据。
+VOLUME ["/app/data"]
+USER idsync
+
+EXPOSE 8899
+
+# 默认以服务模式启动；定时同步由配置中的 sync.enable 控制。
+ENTRYPOINT ["/app/idsync"]
+CMD ["-config", "/app/config.yml"]