feat(gateway): 配置只读事实面 + 后台思考行「档位/穿透」（契约 v0.68）

- 新增 GET /api/v1/admin/config-facts：记忆整理 7 键 + 安静时段 2 键的**进程生效值** + 声明默认值（反射读 default 标签，不读 .env）
- 面板：记忆整理卡 + 安静时段卡（Miuix 只读），文案按新语义「只服务主动搭话，不静默回复」
- 后台思考行加 urgency（**只能是下限**，存档不可分 high/critical）+ quietHoursBypassed（与既有 bypassed 是两件事）
- 红线实测：往响应里塞 JWT ⇒ TestAdminConfigFacts_NeverLeaksSecretValues 打红（连断言消息都把整个响应打出来了）
- 前端：configFacts 24 checks / ConfigFactsCards 29 / BackthinkUrgencyTags 19 全过
- 契约 v0.68（纯增量：B12 新端点 + B8 两字段 + §4.10 形状与语义 + §7.4-17 下限限定）

frontend/web/src/admin/modules/System.tsx

@@ -165,8 +165,12 @@ export function SystemModule(): React.ReactNode {
           <KeyValueRow label="ADMIN_USERNAME" value="admin" mono />
           <KeyValueRow label="ADMIN_PASSWORD" value="••••••••" mono />
           <p className="pt-1 text-xs text-[var(--mu-text-lo)]">
-            以上为 <span className="font-mono">.env.example</span> 的默认值（面板无 env 读取端点，不是运行实例的实时值）；
-            改值请编辑 <span className="font-mono">.env</span> 后重启服务。
+            以上为 <span className="font-mono">.env.example</span> 的默认值（这几条没有只读读取端点，不是运行实例的实时值；
+            带凭据的键面板刻意不回值）。改值请编辑 <span className="font-mono">.env</span> 后重启服务。
+          </p>
+          <p className="pt-1 text-xs text-[var(--mu-text-lo)]">
+            要看运行实例的实时生效值，去两处只读事实卡：记忆管理页的「记忆整理」与后台思考页的「安静时段」
+            （<span className="font-mono">GET /api/v1/admin/config-facts</span>，契约 v0.68）。
           </p>
         </Surface>