fix(web): stale-closure + focus trap + 去边界强转 + a11y/性能打磨 + 类型化客户端

P1-6 useStyleLearn/useKimiOauth 修 stale-closure 依赖。
P1-7 CommandPalette/Drawer 加 focus trap（新 lib/a11y/focusTrap）。
P1-8 SSE 解析与 server.ts 去 as 强转改类型守卫/运行时校验。
P2 删冗余强转、开 noUncheckedIndexedAccess、Toast 清理+稳定 key、列表 key 稳定化、
  rel=noopener、useMemo 大文本、ConflictCard role=group、useInjection 加锁、
  client.test 真断言。
codegen 重生成 schema.d.ts + 消费 DimensionEntry/ReviewConflictView 强类型。

apps/web/lib/stream/sse.ts

@@ -39,7 +39,40 @@ export function parseSseBlock(block: string): SseEvent | null {
   } catch {
     return null;
   }
-  return { event, data } as SseEvent;
+  return narrowSseEvent(event, data);
+}
+
+function isRecord(v: unknown): v is Record<string, unknown> {
+  return typeof v === "object" && v !== null && !Array.isArray(v);
+}
+
+// 逐事件类型守卫：按 event 名收窄 data 形状；形状不符则返回 null（安全跳过）。
+function narrowSseEvent(event: string, data: unknown): SseEvent | null {
+  if (!isRecord(data)) return null;
+  switch (event) {
+    case "token":
+      return typeof data.text === "string"
+        ? { event: "token", data: { text: data.text } }
+        : null;
+    case "done":
+      return typeof data.length === "number"
+        ? { event: "done", data: { length: data.length } }
+        : null;
+    case "error":
+      return typeof data.code === "string" && typeof data.message === "string"
+        ? {
+            event: "error",
+            data: {
+              code: data.code,
+              message: data.message,
+              request_id:
+                typeof data.request_id === "string" ? data.request_id : null,
+            },
+          }
+        : null;
+    default:
+      return null;
+  }
 }
 
 // 增量缓冲：吃进一段文本，吐出已完成的事件块（以空行分隔），保留未完成尾部。