288c73fd14
原 config.rs 检查 'change-me-in-production'，该常量仓库无注入源（dev.ps1 用 'dev-secret-key-change-in-prod'，default.toml 用 '__MUST_SET_VIA_ENV__'），warn 永不命中，生产忘设 ERP__JWT__SECRET 时静默运行可伪造任意 token。改为 UNSAFE_JWT_SECRETS 集合检查，release panic 与 KEK/storage_key 对称。上线评估 B4。