refactor: 重构禅音工具路径与配置，新增私人剪贴板技能

这是一次大型重构和功能新增：
1. 将原 zen_box 工具重命名为 web_zen_box，调整所有相关路径与配置
2. 新增 web_order_box 原生Web应用的完整资源与部署脚本
3. 新增私人剪贴板后端技能与配套测试脚本
4. 修复订单盒子APP的API地址配置，避免路径重复拼接
5. 新增本地开发跨域白名单支持localhost
6. 清理旧版zen_box的冗余文件

apps/app_order_box/api.ts

@@ -8,8 +8,10 @@ import {
   OrderBoxState,
 } from './types';
 
-const API_BASE_URL = 'http://47.101.56.101:8976/api/app_order_box';
-const MOTION_BASE = `${API_BASE_URL}/kits/motion_reminder`;
+const API_BASE_URL = process.env.EXPO_PUBLIC_API_BASE_URL || '/api/app_order_box';
+// 注意：MOTION_BASE 是相对于 axios baseURL 的路径，不要包含 API_BASE_URL 前缀
+// 否则 axios 会双重拼接导致 404（如 /api/app_order_box/api/app_order_box/kits/...）
+const MOTION_BASE = '/kits/motion_reminder';
 
 const api = axios.create({
   baseURL: API_BASE_URL,