fix(web): stale-closure + focus trap + 去边界强转 + a11y/性能打磨 + 类型化客户端

P1-6 useStyleLearn/useKimiOauth 修 stale-closure 依赖。
P1-7 CommandPalette/Drawer 加 focus trap（新 lib/a11y/focusTrap）。
P1-8 SSE 解析与 server.ts 去 as 强转改类型守卫/运行时校验。
P2 删冗余强转、开 noUncheckedIndexedAccess、Toast 清理+稳定 key、列表 key 稳定化、
  rel=noopener、useMemo 大文本、ConflictCard role=group、useInjection 加锁、
  client.test 真断言。
codegen 重生成 schema.d.ts + 消费 DimensionEntry/ReviewConflictView 强类型。

apps/web/components/command/CommandPalette.tsx

@@ -10,11 +10,12 @@ import {
   projectCommands,
   type Command,
 } from "@/lib/command/palette";
+import { handleTabTrap } from "@/lib/a11y/focusTrap";
 
 // 从 pathname 抽取当前 projectId（/projects/<id>/...）。
 function projectIdFromPath(pathname: string): string | null {
   const m = pathname.match(/^\/projects\/([^/]+)/);
-  return m ? m[1] : null;
+  return m?.[1] ?? null;
 }
 
 interface CommandPaletteProps {
@@ -29,6 +30,7 @@ export function CommandPalette({ pathname }: CommandPaletteProps) {
   const [query, setQuery] = useState("");
   const [highlight, setHighlight] = useState(0);
   const inputRef = useRef<HTMLInputElement>(null);
+  const dialogRef = useRef<HTMLDivElement>(null);
 
   const projectId = projectIdFromPath(pathname);
   const commands = useMemo<Command[]>(
@@ -102,11 +104,16 @@ export function CommandPalette({ pathname }: CommandPaletteProps) {
       onClick={close}
     >
       <div
+        ref={dialogRef}
         role="dialog"
         aria-modal="true"
         aria-label="命令面板"
         className="w-full max-w-lg overflow-hidden rounded-lg border border-line bg-panel shadow-paper"
         onClick={(e) => e.stopPropagation()}
+        onKeyDown={(e) => {
+          // focus trap：Tab/Shift+Tab 在对话框内循环，不逃逸到背景（WCAG 2.1.2）。
+          if (dialogRef.current) handleTabTrap(dialogRef.current, e);
+        }}
       >
         <input
           ref={inputRef}