fix(deploy): core 主域改 zone 路径路由——同 host 上 Custom Domain 优先于路径路由

[HandyWote]

真机部署前发现的硬约束

Cloudflare 路由语义：同一 host 上 Custom Domain 优先于路径路由（官方文档 + 社区证实：Worker A 挂 example.com Custom Domain，Worker B 挂 example.com/shop* 路由 → B 拿不到任何流量）。

#61 合入的形态是「core 保留 Custom Domain + 模块 zone 路径路由」——真机一部署，模块路由会被 core 全吞，#57 修完等于没修。这正是 #59 验收清单里的「真机重验」环节要抓的东西，现在提前在部署前抓到了。

修法：core 也走 zone 路径路由（§5.3 正解）

• core routes = <domain>/*，模块 = <domain>/m/<id>/*，最长前缀胜出
• 全部 Worker 走 Workers Routes——与 PRODUCT_SPEC §5.3 原文「Cloudflare：Workers Routes 按路径绑定」完全一致
• 副作用：core 撤 Custom Domain 后，CF 删它自建的 DNS 记录 → 部署脚本新增 DNS 自愈步骤（dns.ts）：幂等补建代理 A 记录（192.0.2.1 占位），zone 逐级上溯探测，不引入 config zone 字段（deploy: 回归 §5.3 路径制（B 方案）——zone 路径路由 + API Token + 三方一致性红测（含 hello 页 ESM 修复） #59 待定案①就此定案）

改动

文件	改动
src/assemble.ts	core routes 去 custom_domain 改 <domain>/*
src/dns.ts（新）	findZone 逐级上溯 + ensureZoneRecord 幂等建代理 A 记录
src/steps.ts	core 部署后立即 ensureDns（先于模块部署与冒烟）；测试注入口 ensureDns/configOverride
test/*	assemble/三方一致性断言同步 zone 形态；dns.test.ts 5 用例；steps 顺序断言 deploy → ensureDns → registry
README.md	权限表补 DNS Edit；新增「路由形态」章节；删「假设（待真机验证）」段

验证

• 全仓三件套绿：typecheck + test（contracts 23 / ui 7 / sdk 35 / shell 39 / core-api 74 / deploy 54 / hello 10）+ build
• 破坏性语义：三方一致性红测在「core 挂 custom_domain」形态下红（fix(deploy): 模块挂载回归 §5.3 zone 路径制（B 方案）+ hello 页面 ESM 修复（T3） #61 验收时实证过反向）

Ref #59