feat: 简化资质库 + 内部客户名单(不上Git) + SYNC.md 同步矩阵

- credentials.md: 删掉证书编号/有效期/软著清单/ISO/CMMI/团队资质等详细占位表，精简为三条核心资质 + 引用范式 + 合规边界
- 新增 brand/clients-internal.md: 8 个真实客户(大金/海立/日立/丰田/西门子/巨石/格力高/新如) + 代称规则，通过 .gitignore 排除不上 Git
- 更新 .gitignore: 排除 workspace/brand/*-internal.md 及 secrets/
- 新增 SYNC.md: 回答哪些文件进 Gitea、哪些给 OpenClaw 容器的小橙、rsync 同步命令

.gitignore

@@ -7,6 +7,13 @@ workspace/reports/
 workspace/state/
 workspace/assets/
 
+# ========================
+# 机密文档（仅给 NAS 容器里的小橙看，不上 Git）
+# ========================
+workspace/brand/clients-internal.md
+workspace/brand/*-internal.md
+workspace/**/secrets/
+
 # 保留各目录占位，避免 Git 丢失空文件夹（如需可手动创建 .gitkeep）
 
 # ========================