chore(仓库对齐): 文档库结构治理 + IM/插件线落地

文档库：目录改为编号制（01-规范/02-架构设计/03-数据库/04-调整方案/
05-交接单/06-ops/07-scripts/08-skills/09-archive），顶层散文件归入 01-规范/；
INDEX.md 与 docs-manifest.json 重刷（档案 146 篇）；旧目录名引用全量对齐。

IM 线：src/im/**（SDK / hub / store / presence / ws / gateway-token）、
src/web/routes/im.ts、src/db/plugin-data/**、src/supervisor/plugin-assembly.ts
及对应 test/**。

插件线：poc/{im-agent-bridge,im-connection-gateway,im-conversation-tabs,
business-plugins-im,carbon-mcp-probe}、src/web/routes/{sessions,overlay-device}.ts、
src/net/relay/{device-grant,instance-credential}.ts。

仓库卫生：清出 40 个历史误入库 / 已改名文件（34 个交接单归档 + 6 个旧结构，
本地均有副本）；dsh-server-docs/.gitignore 补 tmp/；交接单不入库（政策）。

dsh-server-docs/07-scripts/cf-dns.py

@@ -0,0 +1,61 @@
+#!/usr/bin/env python3
+"""列出 Cloudflare 账号可见的 zone（可选某 zone 的 DNS 记录）——只读。
+用法: python3 cf-dns.py [zone名]
+凭据: /etc/cloudflare.ini 的 dns_cloudflare_api_token（不打印 token 本身）
+"""
+import json
+import re
+import subprocess
+import sys
+import urllib.request
+
+CRED = '/etc/cloudflare.ini'
+API = 'https://api.cloudflare.com/client/v4'
+
+
+def token():
+    txt = open(CRED, 'r', encoding='utf-8').read()
+    m = re.search(r'dns_cloudflare_api_token\s*=\s*([A-Za-z0-9_\-]+)', txt)
+    if not m:
+        sys.exit('未在 %s 找到 dns_cloudflare_api_token' % CRED)
+    return m.group(1)
+
+
+def get(path, tok):
+    req = urllib.request.Request(API + path, headers={'Authorization': 'Bearer ' + tok})
+    with urllib.request.urlopen(req, timeout=20) as resp:
+        return json.loads(resp.read().decode('utf-8'))
+
+
+def short(v, n=44):
+    v = str(v)
+    return v if len(v) <= n else v[: n - 3] + '...'
+
+
+def main():
+    tok = token()
+    zones = (get('/zones?per_page=100', tok).get('result') or [])
+    print('可见 zone (%d):' % len(zones))
+    for z in zones:
+        print('  - %s  status=%s  id=%s...' % (z['name'], z['status'], z['id'][:8]))
+
+    if len(sys.argv) < 2:
+        return
+    want = sys.argv[1]
+    zid = ''
+    for z in zones:
+        if z['name'] == want:
+            zid = z['id']
+    if zid == '':
+        print('\nzone %s 不在该 token 权限内（无法管理其 DNS/证书）' % want)
+        return
+
+    recs = (get('/zones/%s/dns_records?per_page=100' % zid, tok).get('result') or [])
+    print('\n=== %s 的 DNS 记录（%d 条）===' % (want, len(recs)))
+    for r in sorted(recs, key=lambda x: (x['type'], x['name'])):
+        prox = 'on' if r.get('proxied') else 'off'
+        print('  %-6s %-34s -> %-46s proxied=%s' % (r['type'], r['name'], short(r['content']), prox))
+
+
+if __name__ == '__main__':
+    main()