feat: 模块化命令框架 + runbook 严格断言与查询结果回传

- core/module: 命令模板、门控（feature flag/confirm/dry-run）、ecode 错误标签、ResultFormatter
- runbook executor: http.get/http.post/assert.json(expect_success 严格断言)、目标主机管理、任务落库、最终 stdout 直接回传
- cf 模块: /cf dns list 支持域名自动解析 zone_id；dns list/zones/workers list 格式化回传；API success:false 判真失败
- 全部 CF/CPA runbook 接入严格断言，杜绝假阳性 success
- 新增 cpa/cfdav/mail/sub 模块与 runbooks；QQ 订阅到期提醒调度
- Web 后台: 模块设置(CF/CPA/cfdav/AI)、OPS 任务、渠道管理、审计页

internal/core/ops/service.go

@@ -58,22 +58,14 @@ func (s *Service) Handle(userID int64, text string) (bool, string) {
 
 func (s *Service) helpText() string {
 	lines := []string{
-		"🛠️ OPS 交互命令：",
+		"🛠️ OPS 帮助（模块入口）:",
 		"- /ops modules （查看模块启用状态）",
-		"- /cpa help",
-		"- /cpa status",
-		"- /cpa usage backup",
-		"- /cpa usage restore <backup_id> [--confirm YES_RESTORE] [--dry-run]",
-		"- /cf status （需要 enable_module_cf）",
-		"- /cf zones （需要 enable_module_cf）",
-		"- /cf dns list <zone_id> （需要 enable_module_cf）",
-		"- /cf dns update <zone_id> <record_id> <type> <name> <content> [ttl] [proxied:true|false] （需要 enable_module_cf）",
-		"- /cf dnsadd <name> <content> [on|off] [type] （需要 enable_module_cf）",
-		"- /cf dnsset <record_id> <content> [true] （需要 enable_module_cf）",
-		"- /cf dnsdel <record_id> YES （需要 enable_module_cf）",
-		"- /cf dnsproxy <record_id|name> on|off （需要 enable_module_cf）",
-		"- /cf workers list （需要 enable_module_cf）",
-		"- /mail status （需要 enable_module_mail）",
+		"- /cpa （CPA 使用统计/备份/恢复）",
+		"- /cf （Cloudflare 管理）",
+		"- /mail （邮箱状态）",
+		"- /cfdav （CFDAV 用户管理）",
+		"- /sub （订阅管理）",
+		"提示：发送 /cpa /cf /mail /cfdav /sub 获取各模块完整指令清单。",
 	}
 	return strings.Join(lines, "\n")
 }