主要改动：

[JackyZhang8]

• web_fetch 复用统一 SSRF 防护，阻止私网、 loopback、云元数据地址及危险重定向；默认禁用无法 安全检查重定向的 CDP fallback。
• Gateway 上传使用真实路径解析，阻止符号链接逃逸 workspace。
• 修复 ProviderPool 跳过无效配置后的健康状态索引错位。
• WeCom 日志不再输出 token、AES key、签名和加密负载。
• Session 保存改为临时文件、fsync、原子替换，并保留 文件权限。
• Ghost 配置删除会触发重新加载，加载失败后下个周期 继续重试。