fix: P0 panic风险修复 + P1编译warnings清零 + P2代码/文档清理

P0 安全性:
- account/handlers.rs: .unwrap() → .expect() 语义化错误信息
- relay/handlers.rs: SSE Response .unwrap() → .expect()

P1 编译质量 (6 warnings → 0):
- kernel.rs: 移除未使用的 Capability import 和 config_clone 变量
- pipeline_commands.rs: 未使用变量 id → _id
- db.rs: 移除多余括号
- relay/service.rs: 移除未使用的 StreamExt import
- telemetry/service.rs: 抑制 param_idx 未读赋值警告
- main.rs: TcpKeepalive::with_retries() Linux-only 条件编译

P2 代码清理:
- 移除 handStore/HandsPanel/HandTaskPanel/gateway-api/SchedulerPanel 调试 console.log
- SchedulerPanel: 修复 updateWorkflow 未解构导致 TS 编译错误
- 文档清理 zclaw-channels 已移除 crate 的引用

desktop/src/lib/gateway-api.ts

@@ -374,13 +374,11 @@ export function installApiMethods(ClientClass: { prototype: GatewayClient }): vo
   };
 
   proto.triggerHand = async function (this: GatewayClient, name: string, params?: Record<string, unknown>): Promise<{ runId: string; status: string }> {
-    console.log(`[GatewayClient] Triggering hand: ${name}`, params);
     try {
       const result = await this.restPost<{
         instance_id: string;
         status: string;
       }>(`/api/hands/${name}/activate`, params || {});
-      console.log(`[GatewayClient] Hand trigger response:`, result);
       return { runId: result.instance_id, status: result.status };
     } catch (err) {
       console.error(`[GatewayClient] Hand trigger failed for ${name}:`, err);