refactor!: 删除 Web/CLI 应用层与内置 LLM 抽取，出库单功能下线（2b）

入口只剩 MCP 服务器；编排由宿主 Agent 负责，本项目只留工具与确定性内核。

删除：
- src/web/（Flask 路由、SSE 轮询、自研聊天前端、模板与静态资源，约 3400 行）
- src/main.py、src/pipeline.py、src/pipeline_core.py（CLI 全流程入口与两套重复管道）
- core/extraction/{extractor,llm_extractor}.py（内置 LLM 抽取、llm_stream.log、file_events.log、并行抽取）
- infra/documents/consumable.py 与 infra/documents/pdf.py：出库单功能下线（Word 模板 4fbb4c3 起已不在仓库，
  该路径此前一直静默失败），PDF 渲染由 core/extraction/render.py 取代
- mcp__arb__doc_consumable 工具；exceptions.ExtractionError；config 的 consumable_storage / get_llm_config /
  load_session_config / SESSION_CONFIG_KEYS（Web 专属，已无引用）
- 针对被删代码的 tests/test_extractor.py、tests/test_llm_extractor.py 与 scripts/ 下的 LLM 调试脚本
- 依赖：llama-index、llama-index-llms-openai-like、python-dotenv（连同其 50+ 传递依赖）
- 提交进来的调试截图 src/images/、根目录 images/ 与 .coverage（并补 .gitignore）

保留与新增：
- 材料入口改为独立进程 src/upload（手机扫码/PC 上传 → cases/<id>/inbox/）
- runner.py 自带 save_invoice_groups，不再依赖 pipeline_core
- scripts/mcp_smoke.py：stdio 自检（拉起自身、列工具、调 case_list、验证 instructions 下发）
- make mcp / mcp-smoke / upload 取代 make run；check 的 mypy 目标从 src/main.py 扩到 src

验证：mcp_smoke 通过（17 个工具、instructions 1449 字节、case_list 正常）；申购单实机生成此前已验证。
门禁：ruff check / format --check(43) / mypy src(36 文件) / deptry / pytest 107 passed。
注：仍用 --no-verify 提交并手动跑等价检查（原因见 2f08bbd 提交说明）。

src/config.py

@@ -1,28 +1,17 @@
 """
 配置加载
 
-从 scripts/data/config.json 读取用户配置，从环境变量读取服务端配置（LLM + 系统 URL）。
+从 scripts/data/config.json 读取用户配置，环境变量可覆盖系统 URL 与用户字段。
 """
 
 import json
 import os
 from pathlib import Path
-from typing import Any
 
 # 项目根 = src/config.py 的上上级（曾多写一层 parent，导致解析到项目之外、凭据恒为空）
 _CONFIG_PATH = Path(__file__).resolve().parent.parent / "scripts" / "data" / "config.json"
 
 # 会话级配置允许覆盖的用户相关字段白名单（含密码）
-SESSION_CONFIG_KEYS = frozenset(
-    {
-        "username",
-        "password",
-        "default_name",
-        "default_card_no",
-        "default_person_id",
-        "consumable_storage",
-    }
-)
 
 # 前端安全的配置字段白名单（不含密码）
 SAFE_CONFIG_KEYS = frozenset(
@@ -31,7 +20,6 @@ SAFE_CONFIG_KEYS = frozenset(
         "default_name",
         "default_card_no",
         "default_person_id",
-        "consumable_storage",
     }
 )
 
@@ -59,7 +47,6 @@ def _read_config() -> dict[str, str | Path]:
         "default_name": raw.get("default_name", ""),
         "default_card_no": raw.get("default_card_no", ""),
         "default_person_id": raw.get("default_person_id", ""),
-        "consumable_storage": raw.get("consumable_storage", "躬行楼 C205"),
         "upload_pin": os.environ.get("UPLOAD_PIN") or raw.get("upload_pin", ""),
         "attachment_dir": project_root / "attachments",
     }
@@ -77,29 +64,3 @@ def clear_config_cache() -> None:
     """清除配置缓存（测试或配置变更时调用）"""
     global _config_cache
     _config_cache = None
-
-
-def load_session_config(session_dir: Path) -> dict[str, Any]:
-    """加载会话配置，合并项目全局配置与会话级配置
-
-    仅允许覆盖用户相关字段（白名单），防止用户上传的 config.json
-    覆盖 sso_login_url、portal_url 等系统级配置。
-    """
-    config = load_config()
-    cfg_path = session_dir / "config.json"
-    if cfg_path.exists():
-        with open(cfg_path, encoding="utf-8") as f:
-            session_cfg = json.load(f)
-        for key in SESSION_CONFIG_KEYS:
-            if key in session_cfg:
-                config[key] = session_cfg[key]
-    return config
-
-
-def get_llm_config() -> dict[str, str]:
-    """加载 LLM 配置，优先从环境变量读取，缺失字段使用默认值"""
-    return {
-        "model": os.environ.get("LLM_MODEL", "qwen-vl-max"),
-        "api_base": os.environ.get("LLM_API_BASE", "http://localhost:8080/v1"),
-        "api_key": os.environ.get("LLM_API_KEY", "lm-studio"),
-    }