fix: Phase3 终审修复（env入库/通用配置组面板/锁屏通知摘除/记档修正）

- I-2: admin/.env（被根 .gitignore 误伤）删除，内容并入入库的
  .env.development/.env.production（公共块两份都写，PORT 仅 dev）
- I-1: 配置中心补 contact/engine/misc 三组通用 JSON 编辑面板
  （JsonGroupPane：等宽 textarea 整组编辑 + JSON.parse 预检 +
  PUT 整组 + 重置出厂 + 顶部字段说明；挂进 GROUP_NAV 三入口）；
  修组键缺失租户的禁存 bug（父层快照加载后挂载，空组可建组）
- I-3: config_routes.py docstring 改「接线归 Phase 4」；
  CLAUDE.md Phase 4 清理单补 resolver 回退链与 email/push test 限流
- M-1: 锁屏摘除入口（用户菜单项删 + 全局组件 enabled:false）
- M-2: 顶栏通知铃铛隐藏（headerBar notification.enabled:false）
- M-5/M-8: admin/README 换三行指针（删模板 README.zh-CN.md）；
  quickLinks 删「登录」项
- M-3/M-4 不做记档入 Phase 4 清理单
- 测试基线：后端 pytest 595 / 前端 vitest 156（+3 通用 JSON 组）

Co-Authored-By: Claude Code <noreply@anthropic.com>

admin/.env.development

@@ -1,8 +1,31 @@
 # 【开发】环境变量
+#
+# 说明：模板原把通用变量放 .env（全模式加载），但根 .gitignore 的
+# `.env` 规则会误伤 admin/.env——入库文件只有 .env.development /
+# .env.production 两份（Phase 3 终审 I-2 收口）。通用变量因此按
+# "两份都写"纪律维护：改通用项时两文件同步改。
+
+# 版本号（vite.config.ts 的 __APP_VERSION__ define）
+VITE_VERSION = 0.1.0
+
+# dev server 端口号（被占自动顺延）
+VITE_PORT = 3006
 
 # 应用部署基础路径（如部署在子目录 /admin，则设置为 /admin/）
 VITE_BASE_URL = /
 
+# 权限模式【 frontend 前端模式 / backend 后端模式 】
+VITE_ACCESS_MODE = frontend
+
+# 跨域请求时是否携带 Cookie（开启前需确保后端支持）
+VITE_WITH_CREDENTIALS = false
+
+# 是否打开路由信息
+VITE_OPEN_ROUTE_INFO = false
+
+# 锁屏加密密钥（锁屏入口已摘除——Phase 3 终审 M-1；密钥保留防遗留代码异常）
+VITE_LOCK_ENCRYPT_KEY = s3cur3k3y4adpro
+
 # API 请求基础路径（开发环境使用 / 走 Vite 代理，见 vite.config.ts 的 server.proxy）
 VITE_API_URL = /