feat: 页面顶部环境徽标（防混库第 4 层）

启动日志和横幅只在日志里；用户在界面上操作时也该一眼看出连的是哪个库。
生产显示红底 'PROD · <库名@主机/库>'，开发显示灰底 'DEV'，鼠标悬停给出完整目标。
环境信息由 core/db_config.env_badge() 提供（不含密码），web_server 注入 Jinja 全局。

web_server.py

@@ -74,6 +74,8 @@ try:
     with app.app_context():          # db.engine / app_meta 读取都需要 app context
         db_config.verify_deployment_label()
         db_config.print_banner()
+        # 页面顶部环境徽标（防混库第 4 层：点开任何页面都能看出连的是哪个库）
+        app.jinja_env.globals["db_env"] = db_config.env_badge()
 except db_config.DBConfigError as _e:
     _log.error("数据库环境校验失败，拒绝启动：\n%s", _e)
     raise SystemExit(2)