229 Admin：AI 规格匹配失败弹窗反馈并补齐生产密钥配置

背景与目标

生产发布重启后没有加载 CMAUTOBUY_AI_SECRETS_PATH，导致顺运宝 AI 规格匹配在创建批次前失败。页面只把原因放在重定向消息中，采购员容易忽略。本任务补齐生产密钥存储配置，并让 AI 匹配创建前的失败自动弹窗，明确说明数据没有被改动。

AI 服务商、密钥或批次输入在创建前失败时，使用独立 ai_error 参数返回顺运宝列表；普通同步、采集和采购结果继续使用 msg，两类反馈不会混淆。
顺运宝页面根据 ai_error 渲染 alertdialog 并自动打开，复用公共的关闭按钮、Esc、遮罩点击和焦点恢复规则。错误正文继续由 html/template 自动转义。
生产密钥放在 release、仓库和 data/ 之外的专用目录，文件权限为 600；环境文件只保存路径。服务账号只获得专用密钥目录的读写权限，不能修改数据库环境文件。
服务器使用旧版 systemd，不支持 ProtectSystem=strict 和 ReadWritePaths。最终 unit 使用兼容的 ProtectSystem=true 和 ReadWriteDirectories，继续由 Unix 属主和目录权限隔离 /etc/cmautobuy/admin.env。
首次部署因旧 systemd 指令和新 release 缺少 config.yaml、data 链接而触发健康检查失败，发布脚本自动恢复旧二进制；补齐兼容 unit 和 release 链接后再次发布成功。

admin/handler/web/ai_match.go：AI 创建前失败改用独立错误跳转。
admin/handler/web/others.go：向顺运宝模板传递 AI 错误。
admin/templates/syb/list.html：增加自动打开的 AI 错误弹窗。
admin/static/js/app.js：自动打开服务端指定弹窗并复用公共交互。
admin/handler/web/others_test.go、admin/syb_interaction_template_test.go：增加跳转状态、弹窗和 HTML 转义回归测试。
admin/deploy/cmautobuy-admin.service、admin/config.example.yaml：补齐旧 systemd 兼容的密钥目录写白名单和生产路径示例。
docs/admin/02-architecture.md、docs/admin/05-ui-specification.md、 docs/admin/06-quality-security.md：同步部署、安全和失败反馈基线。
生产服务器：发布 /opt/cmautobuy/releases/0208dc6/cmautobuy-admin，配置独立密钥目录和环境路径；密钥内容未进入代码、数据库、日志、工单或本文档。

执行的命令：
- $env:GOTOOLCHAIN='go1.23.0'; go test ./... -count=1
- $env:GOTOOLCHAIN='go1.23.0'; go build ./...
- $env:GOTOOLCHAIN='go1.23.0'; go vet ./...
- node --check static/js/app.js
- git diff --check
- 生产 systemd unit 验证、服务健康检查、公网登录页和静态资源检查。
- 生产启用服务商与密钥文件编号一致性检查、真实模型最小健康请求。
结果：固定 Go 1.23.0 的全量测试、构建和 vet 通过；JavaScript、差异格式、生产服务、公网资源和真实模型健康检查通过。
没验证到的部分：没有采购员登录会话，未代替用户在浏览器对订单 2608139NVHNBKG 重新点击 AI 匹配；浏览器 1366×768 的人工视觉与键盘验收待用户完成。