拒绝把全权限账号写进厂商数据源配置

「全权限账号不进入配置」原本只是默认值与文档约定。现在装配时直接拒绝现场已知的全权限
账号（BtsServer、root），只读账号仍默认取 visitor，让这条要求成为结构性事实而不是纪律约定。
真正的只读边界仍是服务端授权与语句白名单两层，这一层只挡住误配。