chore(开源脱敏): find-ui 扫描器去掉硬编码服务器路径 + 登记档案 140

- scripts/find-ui-scan.py：PROFILE_GLOB 改由 DSHS_USERS_DIR 注入，缺失即显式失败（不再写死
  /var/lib/dshs）⇒ 补上上一轮涉密外置扫描的唯一漏项（大小写不敏感扫描 1 → 0）
- scripts/find-ui.mjs：用 config/index.cjs#usersDir() 取值并随 ssh 命令注入远端；
  解析不出 POSIX 绝对路径即报错退出（⛔ 不静默回落，避免假阴性）
- dsh-server-docs/INDEX.md：登记 04-140（涉密内容外置到配置目录）

验证：py 语法 OK / node --check OK / 缺 env 显式 exit=2 / 实跑命中 8-8 个 UI 分区（与原行为一致）

scripts/find-ui.mjs

@@ -26,10 +26,22 @@ import { readFileSync } from 'node:fs'
 import { spawnSync } from 'node:child_process'
 import { fileURLToPath } from 'node:url'
 import { dirname, join } from 'node:path'
+import cfg from '../config/index.cjs'
 
 const ROOT = join(dirname(fileURLToPath(import.meta.url)), '..')
 const SSH = process.env.DSHS_SSH ?? 'bt-server'
 
+// 用户数据根：从 `config/` 读（本机权威单一来源），随 ssh 命令注入远端扫描器 ——
+// ⛔ 扫描器内不写死服务器布局。解析不出来就**显式失败**，不猜、不静默（静默 0 命中 = 假阴性）。
+const USERS_DIR = cfg.usersDir().replace(/\\/g, '/').replace(/\/+$/, '')
+if (!USERS_DIR.startsWith('/')) {
+  console.error(
+    '!! 解析不出远端用户数据根：' + USERS_DIR + '\n' +
+    '   本机 config/platform.env 需含 DSHS_DATA_ROOT（或用 DSHS_USERS_DIR 覆盖），见 config/README.md。',
+  )
+  process.exit(2)
+}
+
 const argv = process.argv.slice(2)
 const asMd = argv.includes('--md')
 const withGrep = argv.includes('--grep')
@@ -39,7 +51,7 @@ const keyword = argv.find((a) => !a.startsWith('--')) ?? ''
 const scanner = readFileSync(join(ROOT, 'scripts', 'find-ui-scan.py'), 'utf8')
 const r = spawnSync(
   'ssh',
-  ['-o', 'BatchMode=yes', '-o', 'ConnectTimeout=15', '-o', 'StrictHostKeyChecking=accept-new', SSH, 'python3 -'],
+  ['-o', 'BatchMode=yes', '-o', 'ConnectTimeout=15', '-o', 'StrictHostKeyChecking=accept-new', SSH, `DSHS_USERS_DIR='${USERS_DIR}' python3 -`],
   { input: scanner, encoding: 'utf8', maxBuffer: 1 << 24 },
 )
 if (r.status !== 0 && (r.stdout ?? '') === '') {