chore(开源脱敏): find-ui 扫描器去掉硬编码服务器路径 + 登记档案 140

- scripts/find-ui-scan.py：PROFILE_GLOB 改由 DSHS_USERS_DIR 注入，缺失即显式失败（不再写死
  /var/lib/dshs）⇒ 补上上一轮涉密外置扫描的唯一漏项（大小写不敏感扫描 1 → 0）
- scripts/find-ui.mjs：用 config/index.cjs#usersDir() 取值并随 ssh 命令注入远端；
  解析不出 POSIX 绝对路径即报错退出（⛔ 不静默回落，避免假阴性）
- dsh-server-docs/INDEX.md：登记 04-140（涉密内容外置到配置目录）

验证：py 语法 OK / node --check OK / 缺 env 显式 exit=2 / 实跑命中 8-8 个 UI 分区（与原行为一致）

dsh-server-docs/INDEX.md

@@ -184,6 +184,7 @@
 | 04-137 | ✅ | **品牌标识改造 —— 去 DeepSeek 图形 → 平台自有标识**（2026-09-19 上线）：**四页 ＋ favicon 一并替换** —— `login` / `register` / `admin` 页头删 **DeepSeek 鲸鱼图标 ＋「DeepSeek」文字图形** 改平台标识（中文「**能力枢纽**」／英语及其他语言「**CapabilityNet**」，走 i18n 词条 `brand.name`，`en` 一条即覆盖其他语言回退）；`portal` 顶栏换图标（页面名「管理门户」保留）；**新建 `web/favicon.svg`**（平台自有 hub 图标，避开 DeepSeek 蓝）；🔴 **会话页面左上角那处不动**（用户明示「先不替换」＋它属官方 dsh client bundle，受 R2 约束）；🔴 踩坑：**SVG 的 XML 注释不得含 ASCII 双连字符 `--`**（写 CSS 变量名即踩）⇒ 整份 SVG 解析失败、图标**静默不显示**，已加进 `verify-static.mjs` 并做反向自证；新增 `test/i18n-brand.test.mjs`｜档案 `04-调整方案/137-品牌标识改造-去DeepSeek图形.md` |
 | 04-138 | ✅ | **平台共享模型 —— 管理员逐用户授权（默认关闭）**（2026-09-19 上线）：新增列 `users.shared_model_granted`（v11，**默认 0**），**生效 = `granted ∧ enabled`** —— 前者 admin 在**用户列表**里逐个开（新增「共享模型」列），后者仍是用户自己的偏好（保留）；未授权时设置页**连"平台共享模型"那一块都不渲染**（插件 0.3.24）；🔴 **顺带修掉一个既有真缺陷**：落地层原先用**本机 fs** 写用户 home，而用户卷在 worker 上 ⇒ **模型落地对"实例不在本机"的用户一直是静默空操作**（托管清单被清空、目标文件一字节没动；档案 87 的模型设置页对 guest 这类用户从未生效）⇒ 改为走 `UserFs` ＋ worker agent 新增**白名单**端点 `/fs/home-read|write`；两腿实测（未授权撤销 / 授权恢复）｜档案 `04-调整方案/138-平台共享模型-管理员逐用户授权.md` |
 | 04-139 | ✅ | **品牌中文名：能力枢纽 → 能力网络**（2026-09-19 上线）：其他语言仍 `CapabilityNet`（en 词条即回退）；落点四处 = i18n 中文词条 / `admin.html` 顶栏 / **`favicon.svg` 的 `<title>`+`aria-label`**（最易漏）/ `design.css` 注释；品牌回归测试期望值同步，`verify-static` ＋ SVG 真解析全绿；🔴 行尾按**目标目录既有风格**逐文件对齐（服务器 `admin.html`=CRLF 而本机=LF，直传会翻掉整个文件）｜档案 `04-调整方案/139-品牌中文名改为能力网络.md` |
+| 04-140 | ✅ | **涉密内容外置到配置目录**（2026-09-19 落地）：把散落在代码里的**真实部署值**（域名 / IP / 主机号 / 内网路径 / Worker 令牌 / PG 口令）统一收进 `config/`，代码改为**引用配置**—— TS 走 `src/platform-paths.ts`、shell 走 `config/load.sh`、node 走 `config/index.cjs`；🔴 **真实值只放 `config/platform.env`**（`.gitignore` 排除、服务器侧 **600**），仓库内只留 `platform.env.example`；🔴 优先级 = **系统 env > `config/platform.env` > 代码内中性默认值**（代码默认一律中性 ⇒ ⛔ 别把生产值写回默认）；🔴 `platform-dirs.conf` **必须保留 `DSH_PLATFORM_DIR=/opt/dsh`**（删掉它 `platformDir` 退化成 `<dataRoot>/platform` ⇒ state/backups/artifacts **静默搬家**）；🔴 `DEFAULT_OVERLAY_SEED` / `DEFAULT_OVERLAY_BOOTSTRAP_SEEDS` **刻意留空**（种子只由 env 给，已固化为回归断言）；`src/platform-paths.ts` **必须零副作用**（不 mkdir / 不写文件）；注释里的真标识无法引用配置 ⇒ **一律中性化**（`<server-public-ip>` / `<base-domain>` / `<host-a>`）；`web/wake.html` 注册域白名单改为**运行时从 `location.hostname` 推导**（换域名零改动）；改造后**完整检查两遍**（第 2 遍抓到第 1 遍的漏项）；零回归 = `tsc` 0 错 · `npm test` **373/375**（唯一失败 `lease` 属既有）· `/opt/dsh/{state,backups}` 未搬家 · `/var/lib/dshs/platform` 未误建；**下线核实轮**（09-19 15:3x）复扫补修 `scripts/find-ui-scan.py` 里残留的 `/var/lib/dshs` 字面量（改为由 `find-ui.mjs` 注入 `DSHS_USERS_DIR`，缺失即显式失败、⛔ 不静默回落）｜档案 `04-调整方案/140-涉密内容外置到配置目录.md` |
 | — | 🗄 | `archive/dsh-improvement-plan-20260909-full.md`：拆分前 19 章 |
 | — | ✅ | `skills/dsh-change-workflow/SKILL.md`：六阶段 + **红线 R1-R11**（工作副本在本机 `.workbuddy/skills/`）|
 | — | ✅ | `skills/dsh-decision-method/SKILL.md`：**改造决策方法论**（用户有效决策 U1-U12 / AI 有效决策 A1-A13 / 反例 X1-X8 + 确认最优解十问 + 交互 UI 专项清单）（工作副本在本机 `.workbuddy/skills/`）|