chore(secrets): retire les webhooks Discord et l'état runtime du git avant hébergement public

- scripts antiflood/ipwatch/uptime-check chargent désormais leur webhook depuis
  scripts/.webhooks (gitignoré) au lieu d'un token en dur
- suppression scripts/antiflood.sh.bak-before-cpu-removal (doublon mort)
- untrack + gitignore des fichiers d'état runtime (.ipwatch-state/offset, .synbase,
  .synstate, .uptime-state) contenant des IP opérationnelles

.gitignore

@@ -50,3 +50,11 @@ data/maxspeed/*.log
 
 # sensitive / personal
 duckdns_token_do_not_open.txt
+
+# secrets & runtime state (ne jamais committer)
+scripts/.webhooks
+scripts/.synbase
+scripts/.synstate
+scripts/.uptime-state
+scripts/.ipwatch-offset
+scripts/.ipwatch-state