fix(web): stale-closure + focus trap + 去边界强转 + a11y/性能打磨 + 类型化客户端

P1-6 useStyleLearn/useKimiOauth 修 stale-closure 依赖。
P1-7 CommandPalette/Drawer 加 focus trap（新 lib/a11y/focusTrap）。
P1-8 SSE 解析与 server.ts 去 as 强转改类型守卫/运行时校验。
P2 删冗余强转、开 noUncheckedIndexedAccess、Toast 清理+稳定 key、列表 key 稳定化、
  rel=noopener、useMemo 大文本、ConflictCard role=group、useInjection 加锁、
  client.test 真断言。
codegen 重生成 schema.d.ts + 消费 DimensionEntry/ReviewConflictView 强类型。

apps/web/lib/settings/useKimiOauth.ts

@@ -60,7 +60,19 @@ export function useKimiOauth(args: {
 
   const phase = connectPhase({ started, connected, poll });
 
+  // refreshStatus 无依赖、稳定（useCallback []）；声明在 effect 之前以便纳入依赖。
+  const refreshStatus = useCallback(async (): Promise<boolean> => {
+    const { data, error } = await api.GET(
+      "/settings/providers/kimi-code/oauth/status",
+    );
+    if (error || !data) return false;
+    const status = toConnectionStatus(data);
+    setExpiresAt(status.expiresAt);
+    return status.connected;
+  }, []);
+
   // 轮询终态：done 且 job.connected → 已连接（刷新状态）；error → 提示。
+  // refreshStatus / toast 均稳定，poll.error 随状态变化——全部纳入依赖，无 stale-closure。
   useEffect(() => {
     if (!startedRef.current) return;
     if (poll.status === "done") {
@@ -74,19 +86,7 @@ export function useKimiOauth(args: {
     if (poll.status === "error") {
       toast(`连接失败：${poll.error ?? "授权未完成或已过期"}`, "error");
     }
-    // 仅在 poll.status 变化时反应。
-    // eslint-disable-next-line react-hooks/exhaustive-deps
-  }, [poll.status]);
-
-  const refreshStatus = useCallback(async (): Promise<boolean> => {
-    const { data, error } = await api.GET(
-      "/settings/providers/kimi-code/oauth/status",
-    );
-    if (error || !data) return false;
-    const status = toConnectionStatus(data);
-    setExpiresAt(status.expiresAt);
-    return status.connected;
-  }, []);
+  }, [poll.status, poll.error, refreshStatus, toast]);
 
   const connect = useCallback<UseKimiOauth["connect"]>(async () => {
     setInFlight(true);