feat(status): 按用户要求彻底关闭可达性状态显示

用户决定不显示服务状态，避免不准确的信号误导。因此：
- 移除导航同步里写入的 statusCheck / statusCheckUrl
- 移除网关为每条路由生成的 /.navi-ping（不再需要，且不应保留一个
  免认证旁路路径）
- 删除对应单测

生产 conf.yml 的 statusCheck 在同一次部署中关闭（appConfig 置 false、
条目级该行删除），并重新 apply 生成网关配置以清掉 /.navi-ping。

admin-server/gateway.go

@@ -257,8 +257,6 @@ func writeRouteServer(b *strings.Builder, cfg *GatewayConfig, r Route) error {
 	writeErrorPages(b, routeKind(r) == "portal")
 
 	if routeKind(r) == "portal" {
-		// 静态门户页也要给出确定性探测结论（免认证，避免 302 到登录页）
-		b.WriteString("    location = /.navi-ping { auth_request off; access_log off; return 204; }\n")
 		b.WriteString("    index index.html;\n    location / { try_files $uri $uri/ /404.html; }\n}\n\n")
 		return nil
 	}
@@ -267,19 +265,6 @@ func writeRouteServer(b *strings.Builder, cfg *GatewayConfig, r Route) error {
 		r.Upstream = "http://127.0.0.1:3005"
 		r.RequireLogin = false
 	}
-	// 可达性探测路径：Dashy 用 no-cors 探测条目 URL，若命中统一登录的 302 跳转
-	// （跳到另一个域）浏览器会直接报错，检查就永远停在"进行中"（表现为全黄）。
-	// 这里给每条路由生成一个免认证的固定路径，并且**反代到真实上游**：
-	// 上游正常则 2xx（绿），上游挂了则 5xx（红），语义正确。
-	b.WriteString("    location = /.navi-ping {\n        auth_request off;\n        access_log off;\n")
-	if routeKind(r) == "portal" {
-		b.WriteString("        return 204;\n    }\n")
-	} else {
-		fmt.Fprintf(b, "        proxy_pass %s/;\n", strings.TrimRight(strings.TrimSpace(r.Upstream), "/"))
-		b.WriteString("        proxy_set_header Host $host;\n")
-		b.WriteString("        proxy_connect_timeout 4s;\n        proxy_read_timeout 4s;\n")
-		b.WriteString("        proxy_redirect off;\n    }\n")
-	}
 	if r.RequireLogin {
 		if strings.TrimSpace(cfg.AuthURL) == "" || strings.TrimSpace(cfg.LoginURL) == "" {
 			return fmt.Errorf("%s: 需要认证但未配置认证/登录地址", host)