chore(仓库对齐): 文档库结构治理 + IM/插件线落地

文档库：目录改为编号制（01-规范/02-架构设计/03-数据库/04-调整方案/
05-交接单/06-ops/07-scripts/08-skills/09-archive），顶层散文件归入 01-规范/；
INDEX.md 与 docs-manifest.json 重刷（档案 146 篇）；旧目录名引用全量对齐。

IM 线：src/im/**（SDK / hub / store / presence / ws / gateway-token）、
src/web/routes/im.ts、src/db/plugin-data/**、src/supervisor/plugin-assembly.ts
及对应 test/**。

插件线：poc/{im-agent-bridge,im-connection-gateway,im-conversation-tabs,
business-plugins-im,carbon-mcp-probe}、src/web/routes/{sessions,overlay-device}.ts、
src/net/relay/{device-grant,instance-credential}.ts。

仓库卫生：清出 40 个历史误入库 / 已改名文件（34 个交接单归档 + 6 个旧结构，
本地均有副本）；dsh-server-docs/.gitignore 补 tmp/；交接单不入库（政策）。

config/README.md

@@ -57,9 +57,15 @@ cfg.installDir      // 代码安装根
 | `DSHS_DATA_ROOT` | 数据根（每用户 home/ws、平台库） | `~/.dshs` |
 | `DSH_PLATFORM_DIR` | 平台私有目录的父目录 | `<dataRoot>/platform` |
 | `DSH_INSTALL_DIR` | 代码安装根（`lib/`、`scripts/`） | 模块相对路径推导 |
+| `DSHS_BUNDLED_PLUGIN_DIR` | 共享只读插件包库（节点一份；每节点需自建 0755 root:root） | `<dataRoot>/bundled-plugins` |
 | `DSHS_BASE_DOMAIN` | 对外域名 | 空（子域功能关闭） |
 | `DSHS_COOKIE_DOMAIN` | 会话 cookie 域 | 空（host-only） |
 | `DSHS_OVERLAY_BOOTSTRAP_SEEDS` | 覆盖网络引导种子，逗号分隔 | 空（功能关闭） |
+| `DSHS_OVERLAY_SIGNER_KEY_FILE` | 在线签名者私钥（签发 per-device grant） | `/etc/dshs/overlay-signer-key.pem` |
+| `DSHS_RELAY_KEYS_FILE` | relay HMAC 密钥表（控制面写、relay 热加载） | `/etc/dshs/relay-keys.json` |
+| `DESKTOP_GRANT_TTL_HOURS` | 设备 grant 租约（小时） | 24 |
+| `DESKTOP_GRANT_MAX_DEVICES` | 每用户设备数上限 | 10 |
+| `DSHS_INSTANCE_GRANT_RENEW_MS` | 服务器实例设备凭据的定时续签间隔（毫秒；`0` = 关） | 300000 |
 | `DSHS_CLUSTER_HOST_ID` | 本机在 `dsh_hosts.id` 里的标识 | 空 |
 | `DSHS_CLUSTER_AGENT_TOKEN` | Worker 注册凭据 | 空 |
 | `DSHS_TUNNEL_TARGET` | 反向隧道目标 | 空（隧道关闭） |