feat: cloud 门禁/超时/成本/沙箱收敛为单一判定源

- 新增标准库叶子层 timeouts/gates/quota/sandbox_policy：
  审批 3600 与单轮 600 各有名常量与环境覆盖层，已建项
  expires_at 永不重算；目录/控制/合并状态门禁统一判定，
  目录违规无任何覆盖参数；配额取数与比较唯一来源
  （USD 先于无价、命中均为 >=、无价只计 actual 行）；
  /tmp 隔离矩阵与失联清理判定纯函数化。
- 调用点委托：server/worker/automations/auto_memory 的
  配额 SQL 与比较、server/tree/marker 的目录解析、
  marker 的控制门、sandbox 的任务容器名正则、两处 300 秒
  陈旧阈值默认值均收敛，别名与错误文案不变。
- 统一两个 P0 口径分歧：服务端无价计数由全部 usd IS NULL
  行改为 actual-only；显式不限额用户在服务端准入亦不受
  无价上限约束（与 worker 运行时一致）。
- 不新增门禁种类与 record 模式（主线无此实现）；不改
  skill_seed/skills/SKILL.md；不改 v1.1 契约与分支保护。
- 新增 test_arch_converge.py 18 项。

cloud/coordinator.py

@@ -63,8 +63,11 @@
 
 import json
 
+from cloud.timeouts import LONG_TIMEOUT_SECONDS as _LONG_TIMEOUT
+
 MAX_PARTS = 20
-DEFAULT_TIMEOUT_SECONDS = 3600
+# 超时数值收敛到 cloud/timeouts.py（别名保留，调用点不变）。
+DEFAULT_TIMEOUT_SECONDS = _LONG_TIMEOUT
 DEFAULT_POLL_INTERVAL = 5.0
 REPORT_RESULT_CHARS = 500
 MAX_RESULT_CHARS = 2000