厂商库口令改为优先读本地凭据文件，并在启动时自检

原来是"口令只认环境变量与启动参数"，于是部署时多了一个"要记得做"的动作，忘了之后
虽然会在实例行留下错误，但仓库里没有任何东西提示这个变量必须存在。用户要求：开发期用
IDE 起服务不想为此加 VM 参数，线上部署也不能靠人记得加。

- 口令取值顺序改为「本地凭据文件 → 同名环境变量 → 同名启动参数」：文件是进程工作目录下的
  config/vendor-credentials.properties（不入库、不进 git），仓库只提交
  config/vendor-credentials.properties.example 模板。三者都缺时装配失败，错误信息同时
  点名文件路径与键名。账号与只读边界不变（仍是服务端只读账号 + 语句白名单）。
- 启动自检：启动恢复实例时装配失败不再只写日志，而是按发现失败的同一路径落到该实例行，
  使"忘了放凭据"在启动后立刻是适配器列表里可见的一行，而不是靠人翻日志。
- 同步 ruyi-admin 侧测试：凭据取值顺序、空白值视为未配置、启动失败落到实例行。