feat(config): 统一配置加载入口，启动时校验所有YAML配置

将分散的 config.yml、workflow.yaml、sandbox.yaml 加载逻辑统一到 AppConfig 模型，
启动时一次性校验，失败则 fast-fail。sandbox.py 改为从统一配置取值，消除重复加载。
同时修复 onebot 测试并新增14个统一配置测试（总测试 285→300）。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

tests/unit/test_workflow_graph.py

@@ -295,9 +295,10 @@ def test_workflow_graph_state_defaults():
 async def test_loop_retry_exceeds_max_attempts_fails(monkeypatch):
     """环跳转超过 max_attempts 后，工作流应直接 FAILED 而非无限重试。"""
     from kilostar.utils import config_loader
-    from kilostar.utils.config_loader import WorkflowConfig, RetryConfig
+    monkeypatch.setattr(config_loader, "_app_current", None)
+    from kilostar.utils.config_loader import WorkflowConfig, RetryConfig, AppConfig
 
-    monkeypatch.setattr(config_loader, "_current", WorkflowConfig(retry=RetryConfig(max_attempts=2)))
+    monkeypatch.setattr(config_loader, "_app_current", AppConfig(workflow=WorkflowConfig(retry=RetryConfig(max_attempts=2))))
 
     deps, sink = _make_deps(
         skill_outputs=[