fix(self-hosted): 修壓測四阻斷項 + 設定分層 + init 非互動

壓測（docs/壓測報告.md）發現 acr init --self-hosted 對任何非官方 CF
帳號都裝不起來，且設定寫死全域單檔 + 強制 TTY。本次一併修：

R2 dead storage 全清（#3#4，registry-canon Phase 1.5 補完）：
- cypher-executor wrangler.toml/test.toml/types.ts 移除 WASM_BUCKET binding
- CLI deploy.ts/init.ts/cf-api.ts/config.ts 移除 R2 建立邏輯與 wasm_bucket
- R2 綁信用卡違背「開源免費自架」核心；bucket 名 WASM_BUCKET 本就非法
  → self-hosted 改為只需 Workers + KV（皆免費額度、不綁卡）

fork 帳號部署阻斷（#1#2）：
- deploy.ts 新增 stripOfficialOnlyBindings()，注入暫存副本時移除
  [[routes]]/zone_name/[[r2_buckets]]/[ai]（fork 沒有 arcrun.dev zone）
- 不刪 repo 內 toml（官方 prod CI 部署仍需 routes），只在 CLI self-hosted 路徑 strip

設定分層 + 非互動（#7#8）：
- config.ts loadConfig 改三層：env > 專案層 .arcrun.yaml（就近往上找）> 全域
- init 支援 --account-id/--api-token flag + CLOUDFLARE_* env，缺才互動
- 新增 acr config --where 顯示每個值的來源層（token 自動遮罩）
- gitignore 一併排除 .arcrun.yaml

驗收：tsc 全綠；三層 merge 端對端測試 8/8；strip 對真實 toml 驗證
routes/R2/AI 移除而 name/workers_dev/KV 保留。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

cli/src/index.ts

@@ -8,6 +8,7 @@
  */
 import { Command } from 'commander';
 import { cmdInit } from './commands/init.js';
+import { cmdConfig } from './commands/config.js';
 import { cmdCredsPush } from './commands/creds.js';
 import { cmdPush } from './commands/push.js';
 import { cmdRun } from './commands/run.js';
@@ -27,13 +28,24 @@ program
   .description('arcrun — AI Workflow CLI for Cloudflare Workers + WASM')
   .version('1.1.0');
 
-// acr init [--self-hosted]
+// acr init [--self-hosted] [--account-id <id>] [--api-token <token>]
 program
   .command('init')
   .description('互動式初始化設定（建立 ~/.arcrun/config.yaml）')
   .option('--local', '本機模式：不需要 Cloudflare 帳號，直接在本機測試 workflow')
   .option('--self-hosted', '完全 Self-hosted 模式：自行部署所有 Cloudflare Worker')
-  .action((options: { local?: boolean; selfHosted?: boolean }) => cmdInit(options));
+  .option('--account-id <id>', 'self-hosted：CF Account ID（非互動；亦可用 CLOUDFLARE_ACCOUNT_ID env）')
+  .option('--api-token <token>', 'self-hosted：CF API Token（非互動；亦可用 CLOUDFLARE_API_TOKEN env）')
+  .action((options: { local?: boolean; selfHosted?: boolean; accountId?: string; apiToken?: string }) =>
+    cmdInit(options),
+  );
+
+// acr config [--where]：印出目前生效的設定與每個值的來源層（env / 專案層 / 全域）
+program
+  .command('config')
+  .description('顯示目前生效的設定與來源層（避免在錯的資料夾用錯帳號）')
+  .option('--where', '顯示每個設定值來自哪一層（env > 專案層 .arcrun.yaml > 全域）')
+  .action((options: { where?: boolean }) => cmdConfig(options));
 
 // acr creds push [credentials.yaml]
 const credsCmd = program.command('creds').description('Credential 管理');