fix(web): stale-closure + focus trap + 去边界强转 + a11y/性能打磨 + 类型化客户端

P1-6 useStyleLearn/useKimiOauth 修 stale-closure 依赖。
P1-7 CommandPalette/Drawer 加 focus trap（新 lib/a11y/focusTrap）。
P1-8 SSE 解析与 server.ts 去 as 强转改类型守卫/运行时校验。
P2 删冗余强转、开 noUncheckedIndexedAccess、Toast 清理+稳定 key、列表 key 稳定化、
  rel=noopener、useMemo 大文本、ConflictCard role=group、useInjection 加锁、
  client.test 真断言。
codegen 重生成 schema.d.ts + 消费 DimensionEntry/ReviewConflictView 强类型。

apps/web/lib/generation/cards.test.ts

@@ -163,7 +163,7 @@ describe("mergeCharacterCards", () => {
     const session = [card({ name: "甲", role: "对手" })];
     const out = mergeCharacterCards(persisted, session);
     expect(out).toHaveLength(1);
-    expect(out[0].role).toBe("主角"); // persisted version kept
+    expect(out[0]?.role).toBe("主角"); // persisted version kept
   });
 
   it("returns persisted list when no session cards", () => {