feat: 完成 NEXT_PHASE 阶段 1-5 产品化改造（数据库 v8）

[AllureCurtain]

概述

按 docs/NEXT_PHASE_IMPLEMENTATION.md 实现阶段 1 到阶段 5 的全部内容。阶段 1-3 为此前提交，本次补齐阶段 4（设置页收口与设计 Token 清理）和阶段 5（发布候选门禁与升级文档）。

数据库 schema 从 v7 升级到 v8。

分阶段内容

阶段	提交	内容
1	a586c14	主题 Token、SQLite 配置、窗口状态表与 DIP 恢复、失焦配置拆分
2	0685ad3	快捷键新表与旧配置迁移、事务化注册与回滚、录入抑制、冲突状态
3	9e8ec4a	图片原始格式读取、BLOB 表与表示关系、canonical PNG 与缩略图、按需媒体 IPC
4	657288e	六个设置面板拆分、容量与诊断、保存/取消语义、移除旧调色板 Token、i18n 与文档同步
5	87061aa	迁移/回滚/E2E/视觉/性能门禁执行、E2E 稳定性修复、docs/UPGRADE_V8.md

门禁结果

pnpm verify 全绿：

门禁	结果
pnpm lint	通过
pnpm check:contrast	通过，8 组主题组合 464 对颜色满足 WCAG 4.5:1 / 3:1
pnpm check:i18n	通过，163 个设置键 en-US / zh-CN 双语齐全
pnpm check:tokens	通过，组件中无调色板名与颜色字面量
pnpm test -- --run	通过，24 文件 201 用例
pnpm build	通过
cargo fmt -- --check	通过
cargo clippy -- -D warnings	通过
cargo test	通过，209 用例
cargo test -- --ignored（性能）	通过，10 万条文档查询 794µs（阈值 1s）、启动索引校验 2.20s（阈值 10s）
pnpm e2e（Windows）	通过，6 用例 31s

迁移与回滚门禁由 src-tauri/src/database/connection.rs 用例覆盖：v7 升级、窗口尺寸成对规则、旧图片迁移、注入失败后回滚到 pre-v8 备份、损坏库保留、高版本拒绝。

值得注意的行为变更

• 窗口默认尺寸 560 x 760 → 680 x 720。仅当旧值正好等于旧默认值时迁移；用户改过任一维度则整体保留。
• 快捷键：升级保留原有快速粘贴启用态，全新安装默认关闭。
• 失焦行为拆分为 hide_on_focus_loss 与 hide_after_paste 两个独立键。
• 移除图片 5 MiB 拦截；改为容量预算策略（-1 / 512 MiB / 2 GiB / 5 GiB，按最旧未收藏项淘汰）。
• pnpm verify 与 pnpm release:verify 均新增三道静态门禁。

E2E 稳定性修复

Win32 剪贴板是全局独占资源，OpenClipboard 被其他进程持有时 Set-Clipboard / Clipboard::SetImage 会立即抛 ExternalException 而非阻塞，导致门禁偶发失败（首轮 5 通过 1 失败）。已为剪贴板读写辅助函数加入有界重试（最多 5 次、递增退避），仅匹配与显示语言无关的 ExternalException 类型名，非争用错误仍快速失败；发送按键与资源管理器辅助函数不重试以避免重复触发。

已知限制

安装包实机验证（托盘、开机自启、窗口恢复、剪贴板格式）未执行。 当前环境无法完成打包实机验收，已在 docs/UPGRADE_V8.md §10 以「状态：未执行」记录并保留未勾选清单，未按通过计入。合并前建议补做。

测试计划

• pnpm verify 全链路
• pnpm e2e Windows 端到端
• cargo test -- --ignored 性能门禁
• 迁移失败回滚与损坏库保留用例
• 安装包实机验证托盘 / 开机自启 / 窗口恢复 / 剪贴板格式
• v7 真实用户库升级抽样验证