配置优先级与覆盖规则

多来源配置（默认、环境、租户、请求）需要明确优先级，防止互相覆盖出意外；规则写进文档，并在加载时打印生效值便于排查。

优先级示例（由低到高）

1 内置默认值
2 环境配置（prod.yaml）
3 租户配置
4 请求级覆盖（仅白名单参数）

生效值 = 逐层合并；请求级仅允许白名单参数
白名单外的安全参数一律拒绝覆盖

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌