feat: 重构更新流程 — 无更新不抛异常、用户决定下载、更新详情展示（md文件中的）

【核心重构】
  - getLatestVersion() 不再 throw Error，无更新时返回 { version: APP_VERSION }
  - checkForUpdates() 先自行预检 → 无更新直发 IPC，有更新才交 electron-updater
  - 移除 NO_UPDATE_MESSAGE 常量及所有字符串匹配拦截代码
  - HeiXiuProvider 增加 500ms TTL 缓存，避免预检+electron-updater 重复请求 API

  【用户体验】
  - 检查到新版本后不再自动下载，展示更新内容供用户决定
  - 新增"下载更新"按钮（与"安装更新"分离为两步操作）
  - 设置页新增"查看详情"弹窗，Markdown 格式化渲染更新日志
  - available / downloading / downloaded 三个状态 UI 独立展示

  【Bug 修复】
  - 测试服务器版本排序：字符串序 → 语义版本序（_version_key），0.0.10 正确 > 0.0.9
  - 版本比较：!= → <（_version_key），防止高版本误判为有更新
  - get_best_release fallback 同样改为语义版本排序
  - Windows cmd set 命令尾部空格 → Invalid URL（.trim() 修复）
  - electron-updater 'error' 事件中拦截 NO_UPDATE_MESSAGE → UPDATE_NOT_AVAILABLE

  【文档更新】
  - CHANGELOG.md、PROJECT.md、UpdateA.md 同步更新架构图和流程说明

src/pages/login/hooks/use-auth-state.ts

@@ -1,11 +1,12 @@
 // ============================================================
-// useAuthState — 记住账号 / 记住密码 / 自动登录 状态管理
+// useAuthState — 记住账号 / 自动登录 状态管理
 //
-// "记住密码"：下次打开页面自动回填用户名 + 密码（Base64 编码）
+// "记住密码"：下次打开页面自动回填用户名（不再存储密码）
 // "自动登录"：登录成功时标记，AppProvider 启动时用 refresh_token 静默续期
 //
-// 注意：密码 Base64 仅作基本混淆，非安全加密。
-//       安全性由 refresh_token + access_token 的 JWT 双重机制保障。
+// 安全：
+//   - 密码从不持久化存储（access_token / refresh_token 由 safeStorage 加密保护）
+//   - 安全性由 refresh_token + access_token 的 JWT 双重机制 + OS 密钥链保障
 // ============================================================
 
 import { useState, useCallback } from 'react';
@@ -15,9 +16,7 @@ const STORAGE_KEY = 'ele-heixiu-auth';
 interface StoredAuth {
    /** 上次登录的用户名（表单回填用） */
    username: string;
-   /** 密码的 Base64 编码（仅"记住密码"勾选时存储） */
-   passwordBase64?: string;
-   /** 是否记住密码（勾选后表单自动回填用户名+密码） */
+   /** 是否记住用户名（勾选后表单自动回填用户名） */
    remember: boolean;
    /** 是否勾选了自动登录（AppProvider 据此决定启动时是否刷新 token） */
    autoLogin: boolean;
@@ -48,18 +47,7 @@ export function getAutoLoginFlag(): boolean {
    return readAuth()?.autoLogin || false;
 }
 
-/** 读取存储的密码（Base64 解码后返回明文，表单回填用） */
-export function getStoredPassword(): string {
-   const auth = readAuth();
-   if (!auth?.passwordBase64) return '';
-   try {
-      return atob(auth.passwordBase64);
-   } catch {
-      return '';
-   }
-}
-
-/** 仅清除自动登录标记（保留用户名和密码，下次还能回填表单） */
+/** 仅清除自动登录标记（保留用户名，下次还能回填表单） */
 export function clearAutoLoginFlag(): void {
    const auth = readAuth();
    if (!auth) return;
@@ -81,7 +69,6 @@ export function useAuthState() {
    const saved = readAuth();
 
    const [username, setUsername] = useState(saved?.username || '');
-   // 密码不存 state，直接从 localStorage 读取，避免 stale closure 问题
    const [remember, setRemember] = useState(saved?.remember || false);
    const [autoLogin, setAutoLogin] = useState(saved?.autoLogin || false);
 
@@ -101,13 +88,13 @@ export function useAuthState() {
     * 登录成功后调用。
     * 参数由调用方（LoginPage）直接从表单值传入，避免 useCallback 的 stale closure。
     *
-    * @param user      - 用户名
-    * @param password  - 明文密码（仅在"记住密码"勾选时存储，Base64 编码）
-    * @param doRemember - 是否勾选"记住密码"
+    * @param user       - 用户名
+    * @param _password  - 明文密码（不再持久化存储，保留参数以兼容调用方）
+    * @param doRemember - 是否勾选"记住用户名"
     * @param doAutoLogin - 是否勾选"自动登录"
     */
    const saveAuth = useCallback(
-      (user: string, password: string, doRemember: boolean, doAutoLogin: boolean) => {
+      (user: string, _password: string, doRemember: boolean, doAutoLogin: boolean) => {
          setUsername(user);
          if (doRemember || doAutoLogin) {
             const payload: StoredAuth = {
@@ -115,14 +102,6 @@ export function useAuthState() {
                remember: doRemember,
                autoLogin: doAutoLogin,
             };
-            // 仅在勾选"记住密码"时存储密码
-            if (doRemember && password) {
-               try {
-                  payload.passwordBase64 = btoa(password);
-               } catch {
-                  /* Base64 编码失败则放弃存储密码 */
-               }
-            }
             writeAuth(payload);
          }
       },