feat: 重构更新流程 — 无更新不抛异常、用户决定下载、更新详情展示（md文件中的）

【核心重构】
  - getLatestVersion() 不再 throw Error，无更新时返回 { version: APP_VERSION }
  - checkForUpdates() 先自行预检 → 无更新直发 IPC，有更新才交 electron-updater
  - 移除 NO_UPDATE_MESSAGE 常量及所有字符串匹配拦截代码
  - HeiXiuProvider 增加 500ms TTL 缓存，避免预检+electron-updater 重复请求 API

  【用户体验】
  - 检查到新版本后不再自动下载，展示更新内容供用户决定
  - 新增"下载更新"按钮（与"安装更新"分离为两步操作）
  - 设置页新增"查看详情"弹窗，Markdown 格式化渲染更新日志
  - available / downloading / downloaded 三个状态 UI 独立展示

  【Bug 修复】
  - 测试服务器版本排序：字符串序 → 语义版本序（_version_key），0.0.10 正确 > 0.0.9
  - 版本比较：!= → <（_version_key），防止高版本误判为有更新
  - get_best_release fallback 同样改为语义版本排序
  - Windows cmd set 命令尾部空格 → Invalid URL（.trim() 修复）
  - electron-updater 'error' 事件中拦截 NO_UPDATE_MESSAGE → UPDATE_NOT_AVAILABLE

  【文档更新】
  - CHANGELOG.md、PROJECT.md、UpdateA.md 同步更新架构图和流程说明

src/services/request.ts

@@ -19,6 +19,7 @@ import type { ApiResponse } from './types';
 import { RequestError, RequestErrorType, RefreshError, isRefreshError } from './types';
 import { emit, EVENTS } from '../utils/event-bus';
 import { logger } from '../utils/logger';
+import { getSafeStore, setSafeStore, clearSafeStore, initSafeStore } from '../utils/safe-storage';
 
 // ---------- 配置 ----------
 
@@ -27,7 +28,7 @@ const BASE_URL = import.meta.env.VITE_API_BASE_URL;
 /** 请求超时时间（毫秒） */
 const TIMEOUT = 30_000;
 
-/** localStorage 中 Token 的键名 */
+/** localStorage 中 Token 的键名（密文由 safeStorage 保护） */
 const TOKEN_KEY = 'ele-heixiu-token';
 
 /** refresh token 接口路径（该接口 401 时不应触发 handle401，否则死循环） */
@@ -40,31 +41,27 @@ function isRefreshRequest(config: InternalAxiosRequestConfig): boolean {
 
 // ---------- Token 管理 ----------
 
-/** 获取存储的 Token */
+/**
+ * 启动时初始化 Token：从加密存储解密到内存缓存。
+ * 应在 AppProvider 挂载时调用（login/logout 之前）。
+ */
+export async function initTokenStore(): Promise<void> {
+   await initSafeStore(TOKEN_KEY);
+}
+
+/** 获取当前内存缓存中的 Token（同步，高频安全） */
 export function getToken(): string | null {
-   try {
-      return localStorage.getItem(TOKEN_KEY);
-   } catch {
-      return null;
-   }
+   return getSafeStore(TOKEN_KEY);
 }
 
-/** 设置 Token */
-export function setToken(token: string): void {
-   try {
-      localStorage.setItem(TOKEN_KEY, token);
-   } catch {
-      /* 静默忽略 */
-   }
+/** 设置 Token（异步加密存储 + 更新内存缓存） */
+export async function setToken(token: string): Promise<void> {
+   await setSafeStore(TOKEN_KEY, token);
 }
 
-/** 清除 Token */
+/** 清除 Token（同步清除内存缓存 + localStorage） */
 export function clearToken(): void {
-   try {
-      localStorage.removeItem(TOKEN_KEY);
-   } catch {
-      /* 静默忽略 */
-   }
+   clearSafeStore(TOKEN_KEY);
 }
 
 // ---------- Token 刷新（由外部注册，request.ts 不依赖任何 auth 模块） ----------