feat(console): Mira Console 完整版——8 頁紙感定稿視覺 SPA (Arcrun#3 console 系)

依 claude design 定稿（紙感暖黑 2a）+ brief 8 頁資訊架構重寫 /console：
- 單檔 HTML+原生 JS hash routing，零外部資源；紙紋底/明體標題/琥珀強調/
  呼吸球嵌「安/趕/滯」；手機優先 390px + ≥1024px 側欄 + 底部五 tab
- 頁1 登入/首次設定（沿 console-auth v1）｜頁2 駕駛艙（dashboard-data，60s 刷新；
  /console/dashboard 免登入獨立頁同步換視覺）｜頁3 總庫搜尋（entry_type chips=
  KBDB 真能篩的欄位、共 N 筆中命中 M（誠實 total）、語意未啟用誠實降級 banner）｜
  頁4 卡片詳頁+關聯（Markdown 渲染 + kbdb-graph-plugin 鄰居放射圖，經新 proxy
  /kbdb/graph/neighbors/:name；無 triplet →「尚無關聯資料」）｜頁5 工作流
  （/webhooks/named list+手動觸發+最近執行；釘選 localStorage；v0 零件/recipes
  查詢收進本頁折疊區不砍功能）｜頁6 憑證（新 GET /credentials/catalog D1 目錄
  唯讀，絕不回密文；新增/替換走既有端點；刪除未接 D1（T9）標「即將開通」）｜
  頁7 收件匣（新 GET /console/inbox-data，session 鎖——訊息原文屬機敏）｜
  頁8 設定（vectorize 狀態探測讀 search 降級訊號、開關標「即將開通」、
  /console/setup/reset 換帳密、系統資訊）

驗證：tsc exit 0；vitest 26/27（1 失敗 stash 複驗 pre-existing）；wrangler
deploy --dry-run 打包過；inline JS 求值後 node --check + esc/mdRender/parseAtMs
純函式行為測試全過（含 XSS escape）。未部署，留總管接手。

cypher-executor/src/routes/console-auth.ts

@@ -29,6 +29,17 @@ const CREDS_KEY = 'console:credentials';
 const SESSION_PREFIX = 'console_sess:';
 const SESSION_TTL_SECONDS = 30 * 24 * 60 * 60; // 30 天
 
+/**
+ * 驗證 console session（給其他 route 共用，如 /console/inbox-data）。
+ * authHeader 形如 "Bearer <token>"；有效回 true。
+ */
+export async function validateConsoleSession(env: Bindings, authHeader: string | undefined): Promise<boolean> {
+  const token = (authHeader ?? '').match(/^Bearer\s+(\S+)/i)?.[1];
+  if (!token) return false;
+  const sess = await env.SESSIONS_KV.get(`${SESSION_PREFIX}${token}`);
+  return !!sess;
+}
+
 interface StoredCredentials {
   email: string;
   salt: string;      // hex