变更范围

本PR是WiFi Only设备SoftAP配网的第一层依赖，只包含已经联调使用的安全与SPEKE基础修改：

• SPEKE v2会话状态、sessionId、迭代次数和GCM版本校验；
• 当前配置器联调采用的SPEKE base大端兼容行为；
• provisionPSK输入校验、管理员PSK ACL及安全配置清理；
• 敏感日志开关及相关公共错误码。

本PR共26个文件，568行新增、68行删除，合计636行变更。

不包含SoftAP运行链、DeviceInfo、HubSetup、Wi-Fi连接、onlinenotify、专用热点、DEDAP、中枢、BLE或SLE功能。后续运行链PR以本分支为基线进行堆叠评审。

验证限制

这些改动来自已完成实体联调的设备SoftAP配网链。按提交人要求，本次拆分不重新执行测试或构建。