fix(llm+worker+deploy): 兼容老 prompt 模板 + 消除 startup_run 日志噪音

- enrichment: 新增 _safe_format (基于 _SafeDict),缺失占位符保留原样不抛 KeyError。
  _enrich_format / _enrich_classify / _enrich_image / _enrich_commentary
  全部走 _safe_format,数据库里老 prompt(不支持 {body})不再让整条 article 卡住。
  复现: 388183 classify 一直 KeyError,enrichment_loop 反复重试它,316 篇全卡在 n/a。
- workers.__main__: startup_run 从 IntervalTrigger(minutes=0) 改成 DateTrigger
  (只跑一次),消除 'maximum number of running instances reached' 刷屏 WARNING。
- deploy_pull: 改 _connect 自动识别 RSA / Ed25519 / ECDSA key(原硬编码 Ed25519Key)

backend/app/workers/__main__.py

@@ -11,6 +11,7 @@ from datetime import datetime, timezone
 
 from apscheduler.schedulers.asyncio import AsyncIOScheduler
 from apscheduler.triggers.cron import CronTrigger
+from apscheduler.triggers.date import DateTrigger
 from apscheduler.triggers.interval import IntervalTrigger
 from sqlalchemy import select
 
@@ -79,12 +80,11 @@ async def main() -> None:
         id="rebuild_jobs",
         replace_existing=True,
     )
-    # 启动时立即跑一次
+    # 启动时立即跑一次(只一次,用 DateTrigger 避免 IntervalTrigger 被 max_instances 拒绝刷日志)
     scheduler.add_job(
         run_once,
-        trigger=IntervalTrigger(minutes=0),
+        trigger=DateTrigger(run_date=datetime.now(timezone.utc)),
         id="startup_run",
-        next_run_time=datetime.now(timezone.utc),
     )
 
     scheduler.start()