chore(repo): 移除内部 AI 协作 / 规划 / 审计文档，仅本地保留

[appergb]

Summary

• 公共仓库不再发布 CLAUDE.md / AGENTS.md / 内部 audit / roadmap / github-tracking / superpowers / windows-*-tracking 等共 45 个文件。
• 全部用 git rm --cached，本地仍保留以供日常协作；旧 commit / tag 里的历史不动（按 只删当前版本 策略）。
• .gitignore 加规则防止再次被 git add 拉回。
• 用户文档（volcengine-setup / tauri-csp / references / 图片素材）以及 ISSUE_TEMPLATE / workflows / pull_request_template 仍保留发布。

密钥泄露审计（同步完成，未发现问题）

• sk-* / ghp_* / ya29.* / AIza* / AKIA* / SSH/RSA private key 等模式：tracked 代码 0 命中。
• api_key = "..." / secret = "..." 字面赋值：0 命中（仅 env 变量引用）。
• .env / credentials.json / *.key / *.pem：当前 + 历史 均未入库。
• commands.rs:2698 的 Ov23liyv3nEucG7oMHNE 是 GitHub OAuth App client_id（设计上公开）。
• tauri.conf.json 的 pubkey 是 minisign 公钥（必须公开，私钥在 GitHub Secret）。

删除清单

根（3）

• CLAUDE.md、AGENTS.md、issue-420-wayland-plan.md

.github/（17）

• BUILD_TEST_REPORT.md、COOPER_*.md×3、MULTI_SCALE_AUDIT.md、P1_TEST_REPORT.md、TEST_VERIFICATION.md、WATCHDOG_RISK_ANALYSIS.md
• audit-reports/system-level/*×3、finding-reports/*×4、issues/EPIC-00{1,2}-*.md

docs/（25）

• audits / logic-review / roadmaps / *-investigation / *-research / upstream-pr-workflow
• 整目录：github-tracking/、superpowers/、windows-lifecycle-tracking/、windows-ui-tracking/

Test plan

• CI 三平台 build 全绿（macOS + Windows + Linux dev check）
• PR agent 评论无 blocking issue
• 本地 git clone 验证 CLAUDE.md / AGENTS.md 等不再出现在工作树
• Verify .gitignore 阻止再 git add CLAUDE.md 等

Notes

• 按用户指示走"只删当前版本"路线 —— 旧 commit / 已发布 tag 里仍能查到这些文件，没有改写 git history，对协作者和 fork 0 影响。
• 不影响 release 流程（release-tauri.yml 由 tag 触发，与文档文件无关）。

[github-actions]

PR Reviewer Guide 🔍

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 1 🔵⚪⚪⚪⚪

🧪 No relevant tests

🔒 No security concerns identified

⚡ Recommended focus areas for review