chore: Align frontend with LexVoice gateway deploy

[jiejuncai-ly]

变更概述

这个 PR 让前端仓库只保留 Next.js UI 职责，并把 LiveAvatar sandbox gateway 的部署说明指向 LexVoice 仓库的 deploy/liveavatar_gateway。

主要改动

• README 说明 sandbox-backed public deployment 由 LexVoice 仓库负责。
• .env.example 不再承载 gateway/broker/template/warm pool/server-only secret 配置，改为指向 LexVoice 仓库下的 deploy/liveavatar_gateway/env.example。
• next.config.ts 的 allowedDevOrigins 只保留本地开发域名 liveavatar.local.lexmount.net，移除冗余生产域名。
• README 不再写死 ../lex-voice 或 lex-voice/... 路径，改为描述 LexVoice repository，避免隐含固定 workspace 布局。
• .gitignore 不再宽泛忽略顶层 /logs/，只保留旧 gateway 本地遗留 artifact 的精确忽略规则。
• 更新 tests/project-config.test.mjs，同步约束新的文档语义。

影响说明

• 前端运行时行为不变，仍由 LexVoice runtime 注入 LiveKit、room-input、agent、media 和 debug 相关环境。
• sandbox 创建、释放、warm pool 和 gateway 生命周期不在前端仓库维护，统一放到 LexVoice 仓库的 deploy/liveavatar_gateway。

验证

• pnpm test

  ✅ passed: 71 tests passed

• pnpm lint

  ✅ passed

• pnpm exec eslint .

  ✅ passed

• git diff --check

  ✅ passed

[jiejuncai-ly]

说明：allowedDevOrigins 只影响 Next.js development 模式下的跨域 origin 校验，不参与生产运行时配置。这里从 liveavatar.lexmount.cn 切到 liveavatar.local.lexmount.net 是为了匹配当前本地 gateway/dev 域名；如果本地 LexVoice 仍在使用旧域名，需要同步把本地访问域名更新到 .local 域名。