fix(platform): 代码审查整改——反代按域拆分授权、根除探测副作用与死代码清理

- YARP: map-edit/ai-config 全方法、reflection 写方法挂 PlatformScope，
  reflection/selection 单独放行（运营端 3D 高亮），堵住运营账号直达地图编辑/反射调用
- goto-site 探测改用不存在的 car/-1（消除健康检查真实派车风险）并加 60s 缓存
- Config PUT 按 scope 收紧：RCSMonitor 仅可写 ops 节；wizard 写操作与
  simplelite/restart-for-update 限 PlatformScope；/api/health 去除虚假端口表
- 修复 wms 模块菜单裁剪失效（admin-config-location → admin-config-facility）
- vrHost 默认 location.hostname:8223（新增 utils/vrender.ts），远程访问 3D 视口可用
- /status 页改接真实 /api/health* 诊断；uploadAsset 移除矛盾 multipart 头；
  mapsApi.merge 对齐 save 的 409 冲突处理；JWT 验签参数改启动期 DI 一次性配置
- 清理死代码：ProjectionController、DataTablePro、useClipboard、CadToolbarView、
  AppShell 未用导入；lint 脚本替换为 typecheck；日志窗口 List 改 Queue

frontends/apps/simple-platform-vue/src/api/mapEdit.ts

@@ -204,11 +204,9 @@ export const mapEditApi = {
   dashboardSummary: () =>
     unwrap<DashboardSummary>(http.get(`${BASE}/dashboard/summary`)),
 
-  // 资产上传：传 base64
+  // 资产上传：JSON body 传 base64（后端按 JSON 解析；勿手动设 multipart 头 —— body 并非 multipart）。
   uploadAsset: (filename: string, dataBase64: string) =>
-    unwrap<AssetUploadResult>(http.post(`${BASE}/assets/upload`, { filename, data: dataBase64 }, {
-      headers: { 'Content-Type': 'multipart/form-data' }
-    })),
+    unwrap<AssetUploadResult>(http.post(`${BASE}/assets/upload`, { filename, data: dataBase64 })),
 
   // AI 生图
   aiMapGenerate: (req: AiMapGenerateRequest) =>
@@ -335,7 +333,6 @@ export interface MapSaveResult {
 export interface MapContentResult {
   name: string
   fileName: string
-  path: string
   content: string
 }
 
@@ -426,13 +423,25 @@ export const mapsApi = {
    * 当前未设置使用地图（400）/ 场景内有车辆任务（409）时 message 不含「已存在」，conflict=false，调用方直接提示。
    */
   async merge(sources: string[], target: string, overwrite = false): Promise<MapMergeOutcome> {
-    const { data } = await http.post<MapEditEnvelope<MapMergeResult>>(`${BASE}/maps/merge`, {
-      sources,
-      target,
-      overwrite
-    })
-    if (data?.success) return { ok: true, data: data.data as MapMergeResult }
-    const conflict = data?.code === 409 && (data?.message ?? '').includes('已存在')
-    return { ok: false, conflict, message: data?.message ?? '合并失败' }
+    try {
+      const { data } = await http.post<MapEditEnvelope<MapMergeResult>>(`${BASE}/maps/merge`, {
+        sources,
+        target,
+        overwrite
+      })
+      if (data?.success) return { ok: true, data: data.data as MapMergeResult }
+      const conflict = data?.code === 409 && (data?.message ?? '').includes('已存在')
+      return { ok: false, conflict, message: data?.message ?? '合并失败' }
+    } catch (err) {
+      // 与 save() 对齐：后端以 HTTP 409 状态码返回时同样翻译为 conflict，
+      // 让调用方能弹「是否替换」确认而非直接报错。
+      const ax = err as AxiosError<MapEditEnvelope<MapMergeResult>>
+      const body = ax.response?.data
+      if (ax.response?.status === 409 || body?.code === 409) {
+        const message = body?.message ?? '目标地图已存在'
+        return { ok: false, conflict: message.includes('已存在'), message }
+      }
+      throw err
+    }
   }
 }