系统配置取值服务
职责：提供配置的读取、批量保存、分组查询。取值优先级：DB value > definition.default_value。 tabs 多卡片：分组内 type=tabs 定义的值 = tab 列表 JSON（[{key,name}]）， 同组 is_tabs=1 的定义按 tab_key 各存一条值，站点配置页按 tab 切换编辑。 按 group 缓存，修改后自动清除对应缓存。定义维护（CRUD）在 MaintainConfigService。
┌────────────────── 分区导航（按此顺序阅读）──────────────────┐ 分区 1 · 读取 get / getTab / groupTabs / group / all / siteInfo 分区 2 · 批量保存 save 分区 3 · 极简单写 set / setTab 分区 4 · 内部辅助 encryptSensitive / decryptSensitive / maskSensitive / multiselectOptions findDefinition / resolveValue / castValue / typedValue validate / decodeTabs / cleanupOrphanTabs └────────────────────────────────────────────────────────────┘
siteInfo() : array<string,string>
站点公开信息聚合（公开接口 /api/site 数据源，数据驱动化）。
返回全部 is_public=1 启用定义的 key→value（值优先，回落 default_value）——跨分组聚合： SITE 分组站点信息 + 登录页三开关（SECURITY 分组）等显式公开的定义。 「加定义 + 勾公开 = 前端自动多字段」，零代码零发布；默认 0 = 公开接口不暴露（安全默认）。 依赖 definition/value 表事件自动失效——站点配置页保存、站点维护页改定义（含 is_public）后立即重建， 24h TTL 仅兜底。公开接口无认证可无限调用，命中即返回，不打库。
save(array $data) : void
批量保存配置值。
载荷契约（显式 full-replace 语义）：
| array | $data |
set(string $key, mixed $value) : void
按 key 设置单个配置值（极简写入口，业务代码一行调用）。
app(ConfigService::class)->set('auth.register_enabled', true); app(ConfigService::class)->set('captcha.ttl', 300);
自动完成：定义校验（类型/选项白名单/validation）、按定义 type 转换落库、 分组缓存失效（list/info:key/def/tab 全清）。类型一致：get() 读回同型值。 敏感项（mail.smtp_password）：传入 ****** 或空串保持原值。
| string | $key | |
| mixed | $value |
定义不存在 / 校验失败 / 敏感项占位