fix(release): 修复发布包缺失 storage 模块，并加入产物完整性校验

用户实测：用发布包部署后启动报 MODULE_NOT_FOUND
  at dist/models/models.module.js:13  require('../storage/storage.module')

根因：package-release.sh 的 rsync 用了 --exclude 'storage'。该模式匹配
**任意层级**的同名目录，把源码目录 src/storage/ 与编译产物 dist/storage/
一并排除——发布包里完全没有 storage 模块，服务必然起不来。
这与第一阶段 .gitignore 里 'storage/' 误伤 src/storage/ 是同一类错误，
本项目第二次踩到。

修复：
- 排除模式全部锚定到 web-server 根：'/storage/'、'/data/'、'/tmp/'、
  '/.env'、'/admin/'，不再匹配嵌套同名目录
- 新增产物完整性校验（打包后自动执行，失败即删除压缩包）：
  src 下每个 .ts 必须有对应 dist/*.js；关键文件清单齐全；
  不得混入 node_modules / 真实 .env / 运行时存储 / keystore
- ctl.sh 补上缺失的 warn 函数（line 120: warn: command not found）

实测：
- 对照实验：排除模式改回 'storage' 后校验准确报出缺少
  dist/storage/storage.module.js 并删除压缩包，退出码 1
- 新包端到端：解压 → npm ci --omit=dev（213 包）→ 启动 → /health 200、
  MariaDB 已连接、迁移 0、catalog/songs/models/motions 全部 200

deploy/ctl.sh

@@ -20,8 +20,9 @@ RUN_DIR="${RUN_DIR:-/run}"
 PID_FILE="${PID_FILE:-$RUN_DIR/opendance-api.pid}"
 MAIN_JS="$APP_DIR/web-server/dist/main.js"
 
-die() { printf '\033[1;31m[ctl]\033[0m %s\n' "$*" >&2; exit 1; }
-log() { printf '\033[1;34m[ctl]\033[0m %s\n' "$*"; }
+die()  { printf '\033[1;31m[ctl]\033[0m %s\n' "$*" >&2; exit 1; }
+log()  { printf '\033[1;34m[ctl]\033[0m %s\n' "$*"; }
+warn() { printf '\033[1;33m[ctl]\033[0m %s\n' "$*"; }
 
 [ "$(id -u)" -eq 0 ] || die "需要 root 权限"