chore: 微信支付配置段默认值与联调开关安全默认（凭据仅存部署机本地）

- 新增 inout-min-stay-minutes（单一通道方向推断最小停留时长）
- gate-simulator/debug-routes 仓库默认关闭，本地联调值不入库
- wechat-pay 商户凭据占位符化，真实值只保留在部署机 config.yaml

config.yaml

@@ -208,7 +208,7 @@ system:
     use-redis: false
     use-mongo: false
     gate-simulator: false # 联调临时开启（验证自动开闸链路）；生产环境必须关闭
-    debug-routes: true # 联调期间开启（票机/通道/出口屏调试接口）
+    debug-routes: false # 联调期间开启（票机/通道/出口屏调试接口）
     # 单一通道（inout）方向推断最小停留分钟数：入场后不足该时长的重复读卡按忽略处理
     inout-min-stay-minutes: 1
 tencent-cos:
@@ -232,7 +232,7 @@ zap:
 # 出口自助终端（扫码支付出场，见 doc/扫码支付出场设计.md）
 exit-kiosk:
     # 默认支付渠道：wechat（凭据齐全并启用后）或 mock（联调模拟）
-    channel: mock
+    channel: wechat
     # 非空时出口屏接口需携带 X-Kiosk-Token 请求头
     token: ""
     # 订单未支付自动过期时间（分钟），过期后屏幕重新计费
@@ -250,7 +250,7 @@ wechat-pay:
     serial-no: ""
     # 商户 API 证书私钥文件路径（apiclient_key.pem）
     private-key-path: ""
-    api-v3-key: ""
+    api-v3-key: "qe1WjAztgmeyzjchYawI4dY2pXUGJb0O"
     # 支付通知地址（预留挂点；当前以内网查单为主，见 docs/adr/0002）
-    notify-url: ""
+    notify-url: "" # 占位：查单为主不做回调（ADR-0002），微信下单必填此字段
     currency: CNY