refactor(ca): v1.1.0 配置体系重构为纯 CLI 传递

- 移除 confs 依赖：删 Conf.hpp 与 confs/configs/ca.ini，配置加载改为 CLI > 环境变量 > 默认值三层（与 dnfs2 同模式）
- 新增 16 个配置选项，env 以 CA_* 为主并兼容旧名（LISTEN_ADDR/UPSTREAM_GATEWAY/DB_* 等），启动时配置完整性校验
- 原 ca.ini 配置值迁入 core/services.yaml ca 条目 args
- 修复伪造 Token 触发 500：verify_token 统一捕获 RSA 验签异常，按验签失败返回 401（符合黑盒 B3/B4 契约）
- 同步更新 ca/README.md 与根 README.md

ca/_run.sh

@@ -1,7 +1,8 @@
 #!/bin/bash
 # ca 启动脚本
-# 配置统一由 confs 服务管理（confs/configs/ca.ini），
-# 启动时从 confs（CONFS_HOST:CONFS_PORT，默认 127.0.0.1:8010）拉取配置。
+# 配置完全经 CLI 参数传递（v1.1.0 起不再依赖 confs），
+# 部署侧由 core/services.yaml 的 args 声明完整传入；
+# "$@" 透传允许命令行临时覆盖任意配置项。
 cd "$(dirname "$0")" || exit
 
 # sleep 已移至 services.yaml 的 sleep_before 字段统一管理