feat: mută secretele Discord/Telegram din TOML în .env

TOML-urile din configs/ rămân 100% calibrare — safe to commit. Secretele
(ATM_DISCORD_URL, ATM_TG_TOKEN, ATM_TG_CHAT) trăiesc în .env la rădăcină
(ignored), cu loader stdlib (shell wins peste file). Validare fail-fast
pentru env lipsă, placeholder REPLACE_ME, chat_id non-numeric.

Include .env.example + secţiune README §Secrets. Tests: 19 noi (env loader +
missing-env + placeholder + chat_id + regression post-migrate snapshot).

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

configs/example.toml

@@ -64,12 +64,8 @@ y = 100
 w = 100
 h = 50
 
-[discord]
-webhook_url = "https://discord.com/api/webhooks/REPLACE_ME"
-
-[telegram]
-bot_token = "REPLACE_ME"
-chat_id = "REPLACE_ME"
+# Secretele (Discord webhook + Telegram bot/chat) se setează în `.env` la rădăcina
+# proiectului — vezi `.env.example`. TOML-ul rămâne 100% public, doar calibrare.
 
 [options]
 debounce_depth = 1