merge: 合并 xtzd/main 的报警监控、ICC 网关/模拟量/报警订阅与菜单修复提交

冲突解决：auth.middleware.ts 与 rbac.middleware.ts 的 ignore 白名单取并集，同时保留 /api/customer-app/*（小程序客户鉴权）与 /api/icc-event/callback（ICC 事件回调 URL token 校验）。

server/src/config/config.default.ts

@@ -118,6 +118,14 @@ export default {
 		keyPrefix: "customer-visit"
 	},
 
+	// ICC 事件订阅配置（回调地址需 ICC 服务器可访问；订阅保活每 30 分钟向 ICC 重新注册）
+	iccEvent: {
+		monitorUrl: "http://222.243.55.42:7001/api/icc-event/callback", // 回调地址（ICC 服务器需可访问）
+		callbackToken: "xtzd_icc_event_2026",                            // 回调 URL 固定 token
+		subscriberName: "222.243.55.42_7001_alarm",                      // 订阅者唯一名
+		subscriberMagic: "222.243.55.42_7001"                            // IP_端口
+	},
+
 	cors: {
 		origin: "*",
 		allowMethods: "GET,HEAD,PUT,POST,DELETE,PATCH,OPTIONS",