修复：收紧本机敏感配置边界

[damingishere-coder]

P0.1 本机安全边界第一轮整改。

主要变化：

• 原生前后端默认仅监听 127.0.0.1，Docker 保留容器内 0.0.0.0 与宿主回环发布
• API Key、Webhook、Cookie 改为不回显原文，并增加显式清除
• 配置接口增加白名单，CODEX_HOME 不再经 HTTP 暴露或修改
• CODEX_PATH 仅允许 Codex CLI 启动文件
• 补齐安全回归测试、typecheck 脚本和接口文档

验证：

• Gradle 完整测试 104 项通过（2 skipped）
• P0.1 定向测试 23 项通过
• 前端 lint 0 error（35 个既有 warning）
• 前端 typecheck 通过
• 前端 build 13 页面通过
• Chrome 扩展测试 54/54 通过
• git diff --check 通过

本 PR 以审计 PR 分支为基线，不自动合并 main。