fix(deploy): 模块挂载回归 §5.3 zone 路径制（B 方案）+ hello 页面 ESM 修复（T3）

[HandyWote]

关联

Ref #59（issue 主体 + T3 修复）。真源：docs/PRODUCT_SPEC.md §5.3 单域名路径路由。

待定案①处理：config.ts 不加 zone 字段（按定案）——模块 zone 路由 pattern 直接用 config.domain 全值，zone 解析交由 wrangler 按 pattern 匹配；此假设已在 README 注明「待真机验证」。

改动

文件	改动
deploy/cloudflare/src/assemble.ts	模块 routes 回归 zone 路径 <domain>/m/<id>/*（无 custom_domain 标记）；core 主域 custom_domain:true 保留不动；修正 10405 失实注释（OAuth 对 zone 路由授权不足）与「绝对 URL 头重写」虚构表述；抽 buildModuleSdkAssets（IIFE + ESM 双产物）
deploy/cloudflare/src/smoke.ts	删 moduleSubdomain 参数与子域分支，模块探测回归 <baseUrl>/m/<id>/api/health
deploy/cloudflare/src/steps.ts	删 moduleSubdomain flag；步骤④日志改回「绑 <domain>/m/<id>/* 路由（zone 路径）」；http: 注入口标注 @internal 仅测试用
modules/hello/src/index.ts	页面 import 改 ./sdk/module-sdk.esm.js（T3：线上 sdk.js 为 IIFE 无顶层 export，ESM 具名导入报 SyntaxError）
测试	three-way-consistency.test.ts（三方一致性红测，修复前 HEAD 上红）、smoke.test.ts（真实 smokeCheck 两模式 URL/行为断言）、assemble.test.ts（routes 整对象 toEqual + ESM 产物可具名 import 回归测）
deploy/cloudflare/README.md	部署凭证段补 API Token 权限清单（Account: Workers Scripts/D1/R2 Edit；Zone: Workers Routes Edit）+ 10405 背景 + zone 假设注记

验收对照表（issue #59）

验收项	结果	证据
真机重部署 unself.demo.handywote.top/m/hello/* 三类 200	⏳ 待真机	本 PR 为代码/测试层；真机步骤需主会话在 CF 账号执行
iframe 装载正常握手（#57）	⏳ 待真机	三方一致性测覆盖 entry==route==smoke；真机握手待验
冒烟全绿且探测 URL = 主域路径	✅ 代码+单测	smoke.test.ts 断言两模式 URL 整数组；steps.test.ts 输出 ✓ module:hello → https://x.example/m/hello/api/health
三方一致性红测绿；#56/#57/#58 三链有防线	✅	three-way-consistency.test.ts 修复前 2 用例红（子域 custom_domain）→ 修后绿
pnpm -r typecheck && pnpm -r test && pnpm -r build 全绿	✅	本机全绿，199 用例（contracts 23 / ui 2 / module-sdk 32 / shell 39 / deploy 37 / core-api 56 / hello 10）
#16 七步剧本真机重跑按条录结果	⏳ 待真机	同上

测试

pnpm -r typecheck   # 8 包全绿
pnpm -r test        # 199 passed
pnpm -r build       # 8 包全绿

T3 回归测为行为级：真实 esbuild 构建 ESM 产物后动态 import，断言 typeof createModuleSDK === 'function' 且导出集为 createD1Storage/createModuleSDK/decodeJwtPayload/verifyModuleToken；IIFE 产物断言无顶层 export。

备注

• 本 PR 分支线性（基于 origin/m0/dev@57a2d73 的 4 个小步提交），请用 rebase 合并。
• config.ts/unself.config.jsonc 未改（待定案①按「不加 zone 字段」执行）。