fix(payment): 添加卡密页清理依赖求值死代码并锁定显隐契约

render_add_form() 渲染 19 行表单，其中 17 行带 data-dep；4 条导入提示
（导入卡密 / 导入会员兑换卡密 / 自定义卡密导入 / 自定义卡密导入-单密码模式）
的显隐依赖已由服务端预隐藏与服务端默认值修正落地，本次仅做收尾。

变更：
- 删除行内脚本 IIFE 末尾的 evalDeps() 死调用。该调用位于表单之前的
  解析期（脚本在表单前输出），此刻 document 中尚无任何 tr[data-dep]，
  属于必然空操作；初始求值统一交由 DOMContentLoaded 分支处理。
- 补充注释说明「脚本在表单前输出 → 解析期取不到行 → 必须等 DOM 就绪」，
  避免后人误加回解析期调用。
- .gitignore 追加 /tests/admin/charge-cards-dependency.test.cjs 白名单。

新增契约测试 tests/admin/charge-cards-dependency.test.cjs（5 用例，全过）：
从源码抽取 field_row/submessage_row 的 data-dep，用 Node vm 加载真实行内
脚本并以最小 DOM 桩驱动，断言：
1) 依赖键须在 is_known_dep_key 与 default_form_value 成对登记；
2) 服务端预判与前端求值使用同一组操作符且覆盖表单实际用到的全部操作符；
3) 两类行渲染均接入服务端预隐藏，避免首帧铺开；
4) 行内脚本不再保留解析期空操作求值；
5) 导入提示跟随「卡密类型 × 添加方式」切换（balance/credits/vip/custom
   及单密码模式矩阵），且不同时铺开、切回 auto 全部收起。

负向验证：将 balance,credits 篡改为 balance,credits,vip 后测试转为
pass 4 / fail 1，护栏确实生效。

验证：node --test 两个 admin 契约测试 9/9 通过；php -l 无语法错误；
dev 与运行副本内容一致（行尾归一后逐字节相同）。

src/Admin/Native/PayChargeCards.php

@@ -1096,7 +1096,9 @@ class PayChargeCards {
                 document.addEventListener('change', function (e) {
                     if (e.target.closest('.aksrt-cardpass-form')) evalDeps();
                 });
-                // 初始按默认值求值一次：服务端已预隐藏，这里兜底校正。
+                // 唯一的初始求值入口：本脚本在表单之前输出，此刻解析尚未到达表单，
+                // 直接求值必然取不到任何行（空操作）；因此必须等 DOM 就绪后按默认值校正一次。
+                // 服务端已按默认值预隐藏，这里只做兜底校正。
                 if (document.readyState === 'loading') {
                     document.addEventListener('DOMContentLoaded', evalDeps);
                 } else {
@@ -1130,7 +1132,6 @@ class PayChargeCards {
                         legacy();
                     }
                 });
-                evalDeps();
             })();
         </script>
         <?php