Tripo 配置改为启动期失败关闭，缺网关或密钥的进程拒绝启动

- api-server 新增启动期门禁：会提交或会执行 3D job 的角色（api / external-generation-worker / all）缺 TRIPO_BASE_URL 或 TRIPO_API_KEY、值为空白或网关不是合法 HTTP(S) 地址时直接拒绝启动；bgfilter-worker 与 external-generation-controller 不受影响
- 删除内置默认网关常量，AppConfig::default() 的 tripo_base_url 改为空串；请求路径不再把超时静默钳到 .max(1)、重试钳到 .min(10)，坏值原样交给 TripoSettings 并映射 503，作为启动期之后的第二道防线
- 两个运行旋钮仍可缺省（沿用内置 60000 / 2），显式声明时零超时、非数字或重试超过 10 都判启动失败
- .env.example 与 deploy/env/api-server.env.example 补齐 TRIPO_* 必填说明；deploy/container/api-server.env.example 与 container-worker-smoke 生成 env 补占位值，避免容器压测与 Jenkins 分支预览起不来
- 文档：新增 ADR 0006 并登记 docs/README.md，同步外部生成 Worker 化方案、开发运维文档、CONTEXT.md、决策记录、踩坑记录与实施计划

deploy/container/api-server.env.example

@@ -47,6 +47,15 @@ GENARRATIVE_ALIYUN_MATTING_ACCESS_KEY_ID=
 GENARRATIVE_ALIYUN_MATTING_ACCESS_KEY_SECRET=
 GENARRATIVE_ALIYUN_MATTING_REQUEST_TIMEOUT_MS=30000
 
+# Tripo 3D 生成：网关与密钥没有内置默认值，会提交 / 执行 3D job 的角色
+#（api / external-generation-worker / all）缺任意一项就拒绝启动。
+# 下面的占位值只用于容器压测与 Jenkins 分支预览这类不跑真实 3D 请求的环境；
+# 要真实跑 3D 必须换成真凭据，否则进程能起、3D 提交会在请求期 503。
+TRIPO_BASE_URL=https://openapi.tripo3d.com/v3
+TRIPO_API_KEY=CHANGE_ME_FOR_CONTAINER
+TRIPO_REQUEST_TIMEOUT_MS=60000
+TRIPO_RETRIES=2
+
 GENARRATIVE_OTEL_ENABLED=true
 OTEL_SERVICE_NAME=genarrative-api
 OTEL_EXPORTER_OTLP_ENDPOINT=http://otelcol:4318