feat: 完成T-503敏感信息提示与脱敏

- 保存或变更账号密码、AI API Key 前弹出本地明文保存提示

- 新增敏感值打码、结构化日志脱敏和自由文本替换工具

- 补充 GUI/appconfig 单测，覆盖明文提示和脱敏边界

- 同步任务看板、当前状态、架构、API、路由和编码规则文档

docs/04-architecture.md

@@ -125,7 +125,7 @@ imported  →  collected  →  generated  →  applied
 - `resolution`：当前分辨率，下拉 `512 / 1k / 2k / 4k`。
 - `resolution_timeouts`：分辨率 → **等待大模型返回超时(秒)** 的映射；用户选分辨率即自动套用，不单独填。
 - 模型本身的定义（url/key/类型/连接超时…）在 `config/ai_models.json`，见 5.1b。
-- 密钥不在 `config.json`：每个模型的 `api_key` 存于 `config/ai_models.json`，本地明文保存、UI 打码、gitignore、不入日志。
+- 密钥不在 `config.json`：每个模型的 `api_key` 存于 `config/ai_models.json`，本地明文保存、保存/变更时弹窗提示、UI 打码、gitignore、不入日志/导出。
 
 `shopee_update` 段放**真实更新前的安全开关**：
 
@@ -150,7 +150,7 @@ imported  →  collected  →  generated  →  applied
       "enabled": true,
       "url": "https://api.vectorengine.ai/v1/chat/completions",
       "model": "gemini-3.1-flash-image-preview",   // 模型 ID
-      "api_key": "***",               // 密钥：本地明文存、UI 打码、不入日志、不进版本库
+      "api_key": "***",               // 密钥：本地明文存、保存/变更时提示、UI 打码、不入日志/导出、不进版本库
       "api_type": "auto",             // chat | images_edits | auto —— 决定请求构造方式
       "connect_timeout_seconds": 30,  // 连接该服务超时（每模型，默认 30）
       "timeout_seconds": 0,           // 返回超时：0/留空 = 运行时按 resolution_timeouts 取值
@@ -166,7 +166,8 @@ imported  →  collected  →  generated  →  applied
 - 约束：**至少各有一个 text 与一个 image 模型**；下拉默认最少一项、删到剩一项时禁用「删除」。
 - `connect_timeout_seconds`（连接超时）属于**模型**；返回超时由分辨率映射决定（不在模型上单设）。
 - `api_type` 反映不同 API 形状（`chat`/`images_edits`/`auto`），请求构造按它分支。
-- `name` 唯一；`api_key` 本地明文保存、打码显示。
+- `name` 唯一；`api_key` 本地明文保存、保存/变更时弹窗提示、打码显示。
+- 日志/状态/导出不得含密码或 API Key；结构化对象统一先过 `appconfig.sanitize_for_log()`，自由文本只允许在掌握明文值时用 `appconfig.redact_secrets()` 替换。
 
 ### 5.2 SQLite `cmshopee.db`
 
@@ -190,7 +191,7 @@ CREATE TABLE accounts (
   slug          TEXT UNIQUE NOT NULL,   -- user-data-dir 子目录名 [a-z0-9_]
   user_data_dir TEXT NOT NULL,
   debug_port    INTEGER NOT NULL,
-  password      TEXT,                   -- 本地明文，仅参考，不自动登录；UI 打码，gitignore
+  password      TEXT,                   -- 本地明文，仅参考，不自动登录；保存/变更时提示；UI 打码，gitignore
   note          TEXT,
   created_at    TEXT NOT NULL,
   updated_at    TEXT NOT NULL,
@@ -406,7 +407,7 @@ cmshopee/
 - `app` 包内模块优先用相对导入（如 `from .cdp import CDP`）；根入口 `main.py` 用 `from app.gui import main`。
 - 存储边界：应用设置→config.json，账号/任务/结果→SQLite，图片→本地目录并记路径于 DB，登录态→user-data-dir；同一事实只存一处。
 - 别名是账号↔任务唯一关联键。
-- 密码与 AI Key 本地明文保存、UI 打码、不外传、不写日志；不自动登录。
+- 密码与 AI Key 本地明文保存，保存/变更时弹窗提示；UI 打码、不外传、不写日志/导出；不自动登录。
 - AI 生成内容直接进入 ③ 更新候选；③ 批量确认后提交，新图本地留档 + 回写 Excel 以备追溯。
 - 高风险模块先单独验证，再接入流水线。
 - GUI 只通过 signal/slot 接收 worker 进度；禁止后台线程直接操作 Qt widget 或共享 SQLite connection。