feat(config): 涉密内容外置到配置目录（档案 140）

把散落在代码里的真实部署值统一收进 config/，代码改为引用配置，
使仓库副本/开源导出不再带出生产域名、IP、内网路径与凭据。

新增 config/：platform.env.example（模板）· load.sh（shell 加载器）·
index.cjs（node 加载器）· README.md（键一览与优先级）。
真实值放 config/platform.env —— 已 .gitignore 排除，不入库、不进导出。

TS 侧新增 src/platform-paths.ts 作部署路径的唯一解析处（零副作用）：
platformDir/stateDir/backupDir/artifactDir/installDir/scriptPath。
config.ts 接入这些字段；内置中继种子由生产 URL 改为空（改由
DSHS_OVERLAY_BOOTSTRAP_SEEDS 提供）。修掉 5 处硬编码绝对路径，
src/** 注释中性化 116 行/53 文件。

scripts/** 36 个内部运维脚本：真令牌/PG 口令/隧道目标/主机号/路径
一律改从配置取；web/wake.html 的注册域白名单改为运行时从
location.hostname 推导；test/** 夹具 119 行/13 文件改 RFC 2606/5737
保留值，并把「内置种子必须为空」固化为回归断言。

取证：tsc 0 错；npm test 373/375（唯一失败 lease 属既有）；
全仓扫描（大小写不敏感）代码面涉密标识 = 0；已部署 47 并零回归
（/opt/dsh/* 未搬家，/var/lib/dshs/platform 未被误建）。

scripts/verify-platform-admin-section.mjs

@@ -1,4 +1,5 @@
 #!/usr/bin/env node
+const cfg = require('../config/index.cjs')
 /**
  * verify-platform-admin-section.mjs —— 「系统管理」分区的**无浏览器**渲染验收（档案 82）
  *
@@ -34,7 +35,7 @@ const jsxRuntime = { jsx, jsxs: jsx, Fragment: "Fragment" };
 let def = null;
 const win = {
   __ModuleLoader__: { load: (d) => { def = d; } },
-  location: { hostname: "admin.ai1net.com", protocol: "https:", origin: "https://admin.ai1net.com" },
+  location: { hostname: "admin.example.net", protocol: "https:", origin: "https://admin.example.net" },
   open: (u) => { globalThis.__OPENED = u; },
   document: {
     createElement: () => {
@@ -82,7 +83,7 @@ const sandbox = {
   Math, Date, encodeURIComponent, decodeURIComponent,
   window: win, document: win.document,
   fetch: async (url) => {
-    const p = String(url).replace("https://ai1net.com", "");
+    const p = String(url).replace("https://example.net", "");
     const body = p === "/api/auth/me" ? { user: { id: "u1", username: ROLE, role: ROLE } } : DATA[p];
     return { ok: body !== undefined, status: body === undefined ? 404 : 200, json: async () => body };
   },