brand: rebuild Echo Editorial as an AI editorial room

[Rookage]

这条 PR 做什么

这是“回声编辑部 / Echo Editorial”的品牌与外在体验收口 PR，不处理大规模工程重构实现。

本次覆盖：

• 仓库对外身份：README、Project Charter、GitHub Pages、package metadata
• 本地应用第一屏：从旧工具箱/像素风改成明亮、清新、有效率的编辑部工作台
• 本地应用细节：修复“手动粘贴文案”展开 bug，补 favicon，清理控制台粗糙点
• Demo 资产：删除旧 whale demo GIF，生成新的 Echo Editorial demo 截图与动图
• 协作文档：CLAUDE.md、SKILL.md、RESUME.md 统一到“AI 编辑室 / 编辑 OS”方向
• 落地页视觉：保留 editor-room hero 图，调整为更白、更清楚、更接近产品工作台的视觉系统
• 旧风格清理：移除旧命名、旧像素游戏 UI、旧主题标签残留
• 依赖安全：升级 lockfile 中的 vulnerable multer/js-yaml，npm audit 当前为 0 vulnerabilities

产品定位

回声编辑部是一间本地优先的 AI 编辑室，把短视频素材变成可判断、可改写、可审稿、可包装、可复盘的内容资产。

当前代码已经跑通内容生成管线：

抖音 URL / MP4 / 手动文案 -> 提取 / 转写 -> AI 改写 -> TTS 配音 -> 视频合成

产品方向是升级成编辑工作流：

素材发现 -> 选题判断 -> 初稿生成 -> 审稿评分 -> 多轮修改 -> 包装 -> 发布准备 -> 数据回响

与 Claude Code 的分工

这条 PR 属于 codex-brand 范围：品牌、落地页、README、本地 UI 外观、项目叙事、演示资产。

Claude Code 请优先处理 claude-code 标签下的工程 issue，尤其是 1-6：

• 路径与环境变量配置
• server.js 拆分
• 真实 check/test 命令
• CI 增强
• API key / 日志安全
• 服务启动冒烟测试

不要在同一时间重写本 PR 的视觉系统、README、落地页或 demo 资产，避免互相覆盖。

验证

• node --check server.js
• node --check public/js/main.js
• node --check capture_demo.js
• python -m py_compile tts.py transcribe.py
• npm test
• npm audit --audit-level=moderate
• Playwright desktop/mobile screenshots for public/index.html
• Playwright desktop/mobile screenshots for docs/index.html
• Browser smoke test for manual paste expansion
• rg sweep for legacy project/style keywords

状态

Draft。视觉、叙事、演示资产和仓库外在一致性已经完成一轮整仓收口，后续可继续按 issue 做工程实现。