feat(config): 涉密内容外置到配置目录（档案 140）

把散落在代码里的真实部署值统一收进 config/，代码改为引用配置，
使仓库副本/开源导出不再带出生产域名、IP、内网路径与凭据。

新增 config/：platform.env.example（模板）· load.sh（shell 加载器）·
index.cjs（node 加载器）· README.md（键一览与优先级）。
真实值放 config/platform.env —— 已 .gitignore 排除，不入库、不进导出。

TS 侧新增 src/platform-paths.ts 作部署路径的唯一解析处（零副作用）：
platformDir/stateDir/backupDir/artifactDir/installDir/scriptPath。
config.ts 接入这些字段；内置中继种子由生产 URL 改为空（改由
DSHS_OVERLAY_BOOTSTRAP_SEEDS 提供）。修掉 5 处硬编码绝对路径，
src/** 注释中性化 116 行/53 文件。

scripts/** 36 个内部运维脚本：真令牌/PG 口令/隧道目标/主机号/路径
一律改从配置取；web/wake.html 的注册域白名单改为运行时从
location.hostname 推导；test/** 夹具 119 行/13 文件改 RFC 2606/5737
保留值，并把「内置种子必须为空」固化为回归断言。

取证：tsc 0 错；npm test 373/375（唯一失败 lease 属既有）；
全仓扫描（大小写不敏感）代码面涉密标识 = 0；已部署 47 并零回归
（/opt/dsh/* 未搬家，/var/lib/dshs/platform 未被误建）。

test/relay-failover.test.mjs

@@ -488,7 +488,7 @@ const TH8 = { minAttempts: 3, graceMs: 1000, cooldownMs: 60_000, deadlineMs: 30_
 /**
  * F12 · **目录路径没有豁免权**（E1 / D1）。
  *
- * 立项依据：真机 11:43:26 实测 `wss://106… -> wss://ai1net.com…` —— 只因"目录里的地址变了"
+ * 立项依据：真机 11:43:26 实测 `wss://106… -> wss://example.net…` —— 只因"目录里的地址变了"
  * 就把刚被冷却的 47 换回来 ⇒ D5 的抖动抑制被另一条路径绕开。
  */
 test('F12 目录路径无豁免权：origin=directory ＋ 目标在冷却 ⇒ 必 skip（E1 / D1）', async () => {
@@ -858,12 +858,12 @@ test('O1 观测行格式锁定：固定 key 序 ＋ count 为条数 ＋ hosts
   const obs = new RelayCandidateObservation('manager', (l) => lines.push(l), 0)
   obs.record(
     [
-      'wss://ai1net.com/dshs-relay',
-      'https://ai1net.com/other',
-      'wss://106.54.21.172/dshs-relay',
+      'wss://example.net/dshs-relay',
+      'https://example.net/other',
+      'wss://198.51.100.20/dshs-relay',
     ],
     'cache',
-    '/var/lib/dshs/overlay/directory.json',
+    '/var/lib/dsh-test/overlay/directory.json',
   )
   assert.equal(lines.length, 1, '一次 record 写一行')
   const line = lines[0]
@@ -876,7 +876,7 @@ test('O1 观测行格式锁定：固定 key 序 ＋ count 为条数 ＋ hosts
   )
   const snap = obs.snapshot()
   assert.equal(snap.count, 3, 'count = 候选**条数**（⛔ 不按主机去重）')
-  assert.equal(snap.hosts, 2, 'hosts = 独立主机数（ai1net.com 的两条算同一台 —— scheme 不参与）')
+  assert.equal(snap.hosts, 2, 'hosts = 独立主机数（example.net 的两条算同一台 —— scheme 不参与）')
   assert.equal(snap.source, 'cache')
   assert.equal(snap.resolves, 1)
   assert.equal(snap.unresolved, false)