fix(xaf_agent_hub): prod-etotem 明文口令移出 config.json（回退 null），凭据由 config.local.json 覆盖

- config.json 基础配置不含真实口令（对齐 config.example.json 约定 password=null）
- 真实口令 OpenCode@123 位于 config.local.json（.gitignore 已忽略，本地私有）
- load_config() 合并验证：prod-etotem 口令 = OpenCode@123 正确生效

tools/xaf_agent_hub/config.json

@@ -121,7 +121,7 @@
     {
       "name": "prod-etotem",
       "base_url": "https://opencode.etotem.com.cn",
-      "password": "OpenCode@123",
+      "password": null,
       "password_env": "XAF_HUB_PW_PROD_ETOTEM",
       "cfc_roots": [
         "/root/cfc",