账号/S3 密钥改为外部引用，Helm 不再生成/托管账号 Secret
values.yaml 的 9 个账号 + 1 个 S3 密钥不再由 chart 生成 user/host/password/ privileges 并落地成 Secret，而是只保留 existingSecret 引用，实际建号逻辑迁到 新增的 scripts/bootstrap-account-secrets.sh（全新环境一次性执行）。 好处：helm uninstall 不会连带删掉账号密钥，避免了此前 namespace 级联删除时 账号 Secret 被一并清空的问题。_helpers.tpl 的两个 secret 名 helper 从 default 兜底改成 required，留空直接渲染失败而不是运行时才报错。
同步自 mgr 仓库 commit d0559e1。
Co-Authored-By: Claude Sonnet 5 noreply@anthropic.com