fix(web): stale-closure + focus trap + 去边界强转 + a11y/性能打磨 + 类型化客户端

P1-6 useStyleLearn/useKimiOauth 修 stale-closure 依赖。
P1-7 CommandPalette/Drawer 加 focus trap（新 lib/a11y/focusTrap）。
P1-8 SSE 解析与 server.ts 去 as 强转改类型守卫/运行时校验。
P2 删冗余强转、开 noUncheckedIndexedAccess、Toast 清理+稳定 key、列表 key 稳定化、
  rel=noopener、useMemo 大文本、ConflictCard role=group、useInjection 加锁、
  client.test 真断言。
codegen 重生成 schema.d.ts + 消费 DimensionEntry/ReviewConflictView 强类型。

apps/web/lib/stream/sse.test.ts

@@ -41,6 +41,24 @@ describe("parseSseBlock", () => {
   it("returns null for malformed json", () => {
     expect(parseSseBlock("event:token\ndata:{not json")).toBeNull();
   });
+
+  // P1-8：逐事件类型守卫——已知事件但 data 形状不符也拒绝（不再强转放行）。
+  it("returns null when token frame lacks string text", () => {
+    expect(parseSseBlock('event:token\ndata:{"text":42}')).toBeNull();
+  });
+
+  it("returns null when error frame lacks code/message", () => {
+    expect(parseSseBlock('event:error\ndata:{"code":"X"}')).toBeNull();
+  });
+
+  it("coerces missing request_id to null on error frame", () => {
+    expect(
+      parseSseBlock('event:error\ndata:{"code":"X","message":"m"}'),
+    ).toEqual({
+      event: "error",
+      data: { code: "X", message: "m", request_id: null },
+    });
+  });
 });
 
 describe("SseFrameBuffer", () => {