build: uv 工具链、检查命令与提交前检查

- pyproject：Python 3.12、ruff、pyright strict、pytest（live/gpu 标记）、import-linter；
  首条导入契约：cadx 不导入 torch、sam2（design 0001 第 7 条）
- Makefile：sync/fmt/test/check
- pre-commit：gitleaks、拦截 data/runs/reference/reference-pdf/models 与 .env、ruff format
- 空包 cadx 与一项导入测试，让 make check 能跑通

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -0,0 +1,4 @@
+# 本地配置示例：只列变量名，值留空；真实值只放本地 .env 或环境变量，.env 不进 git。
+# 模型服务怎么选、参数多少，等 llm 模块落地后写进 config/，这里只放连接与密钥。
+#
+# 目前还没有任何代码读这些变量；llm 模块的任务书会确定最终的变量名。