chore: 发布前准备 — 版本号统一 + 安全加固 + 死组件清理

- Cargo.toml workspace version 0.1.0 → 0.9.0-beta.1
- CSP 添加 object-src 'none' 防止插件注入
- .env.example 补充 SaaS 关键环境变量模板
- 移除已废弃的 SkillMarket.tsx 组件

.env.example

@@ -44,3 +44,12 @@ ZCLAW_EMBEDDING_MODEL=text-embedding-3-small
 # === Logging ===
 # 可选: debug, info, warn, error
 ZCLAW_LOG_LEVEL=info
+
+# === SaaS Backend ===
+ZCLAW_SAAS_JWT_SECRET=
+ZCLAW_TOTP_ENCRYPTION_KEY=
+ZCLAW_ADMIN_USERNAME=
+ZCLAW_ADMIN_PASSWORD=
+DB_PASSWORD=
+ZCLAW_DATABASE_URL=
+ZCLAW_SAAS_DEV=false