按 Mimosa 安全扫描建议处理 e2e 测试工具的存量高危项：
- e2e 集群的 root/admin 密码、会话密钥、同步 API Key 改为环境变量
  优先（E2E_ROOT_PASSWORD/E2E_ADMIN_PASSWORD/E2E_SESSION_SECRET/
  E2E_SYNC_API_KEY），本地回退值仅服务于 127.0.0.1 测试集群，
  Go 与 Playwright 两侧默认值保持一致
- killWindowsProcessTree 对 pid 强制正整数校验后再交给 taskkill，
  消除命令注入误报入口

Co-Authored-By: Codex <noreply@anthropic.com>