feat: mută secretele Discord/Telegram din TOML în .env

TOML-urile din configs/ rămân 100% calibrare — safe to commit. Secretele
(ATM_DISCORD_URL, ATM_TG_TOKEN, ATM_TG_CHAT) trăiesc în .env la rădăcină
(ignored), cu loader stdlib (shell wins peste file). Validare fail-fast
pentru env lipsă, placeholder REPLACE_ME, chat_id non-numeric.

Include .env.example + secţiune README §Secrets. Tests: 19 noi (env loader +
missing-env + placeholder + chat_id + regression post-migrate snapshot).

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

.gitignore

@@ -54,10 +54,7 @@ samples/*.jpg
 samples/labels.json
 trades.jsonl
 
-# configs: keep template only; ignore generated calibration and runtime state
-configs/*.toml
-!configs/example.toml
-configs/current.txt
+# configs: now committable (secrets live in .env — see .env.example)
 
 # Claude scheduler state
 .claude/