Global Configuration

全局配置只放运行时行为和策略，不放领域参数、DBC、密钥或车型标定。加载顺序建议为 default.yaml、环境 overlay、部署 Secret/环境变量；后加载项不得把平台安全上限放宽。