feat(config): 涉密内容外置到配置目录（档案 140）

把散落在代码里的真实部署值统一收进 config/，代码改为引用配置，
使仓库副本/开源导出不再带出生产域名、IP、内网路径与凭据。

新增 config/：platform.env.example（模板）· load.sh（shell 加载器）·
index.cjs（node 加载器）· README.md（键一览与优先级）。
真实值放 config/platform.env —— 已 .gitignore 排除，不入库、不进导出。

TS 侧新增 src/platform-paths.ts 作部署路径的唯一解析处（零副作用）：
platformDir/stateDir/backupDir/artifactDir/installDir/scriptPath。
config.ts 接入这些字段；内置中继种子由生产 URL 改为空（改由
DSHS_OVERLAY_BOOTSTRAP_SEEDS 提供）。修掉 5 处硬编码绝对路径，
src/** 注释中性化 116 行/53 文件。

scripts/** 36 个内部运维脚本：真令牌/PG 口令/隧道目标/主机号/路径
一律改从配置取；web/wake.html 的注册域白名单改为运行时从
location.hostname 推导；test/** 夹具 119 行/13 文件改 RFC 2606/5737
保留值，并把「内置种子必须为空」固化为回归断言。

取证：tsc 0 错；npm test 373/375（唯一失败 lease 属既有）；
全仓扫描（大小写不敏感）代码面涉密标识 = 0；已部署 47 并零回归
（/opt/dsh/* 未搬家，/var/lib/dshs/platform 未被误建）。

scripts/verify-cluster-cross.mjs

@@ -1,10 +1,11 @@
+const cfg = require('../config/index.cjs')
 /**
  * T08 · **真跨机演练**驱动脚本（在 Manager 那台机器上运行）。
  *
  * 与 `verify-cluster-live.mjs`（同机、脚本自己起进程）的区别：这里**假设两侧都已部署好**：
  *   · Manager 运行在**本机**（47）`http://127.0.0.1:13080`
- *   · Worker agent 运行在**另一台机器**（106），经 **SSH 反向隧道**出现在本机 `127.0.0.1:19000`
- *   · 控制面 PG 也在**另一台机器**（106）上，经隧道出现在本机 `127.0.0.1:15432`
+ *   · Worker agent 运行在**另一台机器**（106），经 **SSH 反向隧道**出现在本机 `127.0.0.1:<worker-port-b>`
+ *   · 控制面 PG 也在**另一台机器**（106）上，经隧道出现在本机 `127.0.0.1:<pg-port>`
  * 它回答的是本次演练的核心问题：**跨机到底能不能用**（含跨机代理取页面、跨 worker 迁移）。
  *
  * 运行（在 47 上）：MANAGER=http://127.0.0.1:13080 AGENT_TOKEN=cross-machine-token \
@@ -81,7 +82,7 @@ try {
 
   // ── 0) 两侧可达性（跨机链路的第一层证据）─────────────────────────────
   const h1 = await agent(AGENT1, '/healthz')
-  assert(h1.status === 200 && h1.body.hostId === 'w-106', `Worker w-106 应可达（实际 ${JSON.stringify(h1.body)}）`)
+  assert(h1.status === 200 && h1.body.hostId === 'w-2', `Worker w-2 应可达（实际 ${JSON.stringify(h1.body)}）`)
   assert(h1.body.tunnel?.ready === true, `Worker 侧隧道应就绪（实际 ${JSON.stringify(h1.body.tunnel)}）`)
   console.log('⓪ worker 可达 -> %s（隧道 ready，已转发 %s）', h1.body.hostId, JSON.stringify(h1.body.tunnel.ports))
 
@@ -93,13 +94,13 @@ try {
   let r = await json('/api/admin/hosts', {
     method: 'POST',
     cookie: adminCookie,
-    body: { id: 'w-106', endpoint: AGENT1, token: TOKEN, capacityMb: 4096 },
+    body: { id: 'w-2', endpoint: AGENT1, token: TOKEN, capacityMb: 4096 },
   })
-  assert(r.status === 200, `注册 w-106 失败 ${r.status}`)
+  assert(r.status === 200, `注册 w-2 失败 ${r.status}`)
   const hosts = await json('/api/admin/hosts', { cookie: adminCookie })
-  assert(hosts.body.hosts.some((h) => h.id === 'w-106'), 'w-106 出现在 worker 目录')
+  assert(hosts.body.hosts.some((h) => h.id === 'w-2'), 'w-2 出现在 worker 目录')
   assert(!('agentToken' in (hosts.body.hosts[0] ?? {})), '**绝不下发 agentToken**')
-  console.log('① 注册      -> w-106（列表不含 agentToken）')
+  console.log('① 注册      -> w-2（列表不含 agentToken）')
 
   // ── 2) 用户流程 ───────────────────────────────────────────────────────
   const uname = `crossuser${Date.now() % 100000}`
@@ -145,22 +146,22 @@ try {
     r = await json('/api/admin/hosts', {
       method: 'POST',
       cookie: adminCookie,
-      body: { id: 'w-106b', endpoint: AGENT2, token: TOKEN, capacityMb: 4096 },
+      body: { id: 'w-2b', endpoint: AGENT2, token: TOKEN, capacityMb: 4096 },
     })
-    assert(r.status === 200, `注册 w-106b 失败 ${r.status}`)
+    assert(r.status === 200, `注册 w-2b 失败 ${r.status}`)
     console.log('⑥ 第二台    -> %s（模拟的第二台服务器）已注册', h2.body.hostId)
 
     r = await json(`/api/admin/users/${target.id}/dsh/migrate`, {
       method: 'POST',
       cookie: adminCookie,
-      body: { targetHost: 'w-106b' },
+      body: { targetHost: 'w-2b' },
     })
     assert(r.status === 200, `迁移应 200（实际 ${r.status} ${JSON.stringify(r.body)}）`)
-    assert(r.body.to === 'w-106b', `迁移目标应为 w-106b（实际 ${r.body.to}）`)
+    assert(r.body.to === 'w-2b', `迁移目标应为 w-2b（实际 ${r.body.to}）`)
     await waitRunning(cookie)
     const a1 = await agent(AGENT1, '/instances')
     const a2 = await agent(AGENT2, '/instances')
-    assert(a1.body.instances.length === 0 && a2.body.instances.length === 1, '实例应从 w-106 移到 w-106b')
+    assert(a1.body.instances.length === 0 && a2.body.instances.length === 1, '实例应从 w-2 移到 w-2b')
     console.log('⑦ 跨机迁移  -> %s → %s（epoch=%d），源机已空、目标机有 1 个实例', r.body.from, r.body.to, r.body.epoch)
 
     const enter2 = await json('/api/dsh/enter', { method: 'POST', cookie })