chore: 初始开源发布

iotlcm-upstream-chan：运营商上游通道适配服务（统一 /sim/* 协议）。

- 内联原私有依赖：yunze-public → internal/pub/（10 包 18 文件），
  yunze-pb/pb → internal/pb/（9 文件）；Consul 注册改用官方
  gogf/gf/contrib/registry/consul/v2（API 兼容）
- Go module：yz-svr → git.5iot.com/iotlcm-public/iotlcm-upstream-chan
- 修复 mingqian 包测试：实现重构后 `adapter.operations` 字段已移除，
  测试断言按当前实现语义重写（不改产品行为）
- 凭据与内部标识脱敏：MySQL/Redis/Consul 凭据、私网与生产 IP、
  内网域名、真实手机号、注释里的真实 token/transid
- 移除内部资产：CI 触发器、生产通道种子 SQL、真实凭据测试资源文档
- Dockerfile 改用公共基础镜像，移除写死的 registry 凭据
- 补 Apache-2.0 LICENSE，重写 README，LF 行尾 + .gitattributes

internal/logic/upstreamimpl/daihe_token_provider.go

@@ -0,0 +1,60 @@
+package upstreamimpl
+
+import (
+	"context"
+	"fmt"
+	"strconv"
+	"strings"
+	"time"
+
+	"git.5iot.com/iotlcm-public/iotlcm-upstream-chan/internal/service/daihe"
+	sharedtoken "git.5iot.com/iotlcm-public/iotlcm-upstream-chan/internal/token"
+)
+
+type DaiheTokenConfig struct {
+	BaseURL   string
+	Path      string
+	AppID     string
+	AppSecret string
+	CMCCAppID string
+	Timeout   time.Duration
+}
+
+type DaiheTokenProvider struct{ config DaiheTokenConfig }
+type daiheTokenFetcher struct{ provider *DaiheTokenProvider }
+
+func NewDaiheTokenProvider(config DaiheTokenConfig) *DaiheTokenProvider {
+	if strings.TrimSpace(config.Path) == "" {
+		config.Path = "/sim/query/cmccToken"
+	}
+	if strings.TrimSpace(config.BaseURL) == "" {
+		config.BaseURL = "https://open.flymodem.com.cn"
+	}
+	return &DaiheTokenProvider{config: config}
+}
+
+func (p *DaiheTokenProvider) Fetch(ctx context.Context) (sharedtoken.OneLinkToken, error) {
+	if p == nil || p.config.AppID == "" || p.config.AppSecret == "" || p.config.CMCCAppID == "" {
+		return sharedtoken.OneLinkToken{}, fmt.Errorf("daihe token credentials and cmccAppId are required")
+	}
+	client := daihe.NewClient(daihe.Config{BaseURL: p.config.BaseURL, AppID: p.config.AppID, AppSecret: p.config.AppSecret, Timeout: p.config.Timeout})
+	var response daihe.CMCCToken
+	if err := client.QueryCMCCToken(ctx, p.config.CMCCAppID, &response); err != nil {
+		return sharedtoken.OneLinkToken{}, err
+	}
+	token := strings.TrimSpace(response.Token)
+	deviceToken := strings.TrimSpace(response.TokenDevice)
+	if token == "" {
+		return sharedtoken.OneLinkToken{}, fmt.Errorf("daihe cmcc token response is empty")
+	}
+	ttl, err := strconv.ParseInt(strings.TrimSpace(response.DeviceTTL), 10, 64)
+	if err != nil || ttl <= 0 {
+		return sharedtoken.OneLinkToken{}, fmt.Errorf("daihe device_ttl must be positive: %q", response.DeviceTTL)
+	}
+	now := time.Now()
+	return sharedtoken.OneLinkToken{Value: token, DeviceValue: deviceToken, CreatedAt: now, ExpiresAt: now.Add(time.Duration(ttl) * time.Second)}, nil
+}
+
+func (f daiheTokenFetcher) FetchToken(ctx context.Context, _ string) (sharedtoken.OneLinkToken, error) {
+	return f.provider.Fetch(ctx)
+}