feat: 网盘浏览下载 + 远程功能修复 + 连接状态同步 + Linux 图标打包

新增网盘功能
- FileServer 增加 GET /drive/meta|list|download, 每机长期 token 校验 + 目录穿越防护
- 新增 drive.ts 客户端: listDrive / getDriveRoot / downloadDriveFile / collectDriveFiles
- ipc 暴露 drive:list|root|download|openFolder|pickDir, DB 增 drive_token 列 + ALTER 迁移
- 新增 DrivePanel.vue, 聊天框加"网盘" tab, 设置页加网盘分区
- 支持整目录递归下载并保持层级

修复远程功能
- 终端: 控制端收到的 output 帧被直接丢弃 (case 'output': return), 导致 xterm 全空白
- ChatServer: ws 构造即 listen, 'listening' 可能早于 start() 挂监听, 导致永久挂起
- USB: serverAttach 自行生成 sessionId 与控制端不一致 (数据帧查表落空);
  libusb 枚举误用 getDevices() (WebUSB 语义, 只返回已授权设备) 改 loadDevices();
  control transfer 传数字 bmRequestType (node-usb v3 要字符串枚举);
  detachKernelDriver 挪到 selectConfiguration 之前 (否则 EBUSY)
- 转发 UI: store 的 onOpened 是 no-op 致对方发起的转发不显示、无轮询致流量/TTL 不刷新、
  对方发起的会话关不掉 (新增 closeSession, server 侧关闭需通知对端否则端口泄漏)、
  入口/目标补归属标注、方向标签语义统一、监听端口输入框加宽

修复"在线却显示等待重连"
- 根因: 启动时主进程先连上对端 (connectTo 早于 createMainWindow), device:wsState
  在渲染层订阅前发出去被丢弃; 之后连接一直保持, 再无 open 事件 -> UI 永久停在等待重连
- 改为推全量快照 + 渲染层 mount 时主动拉取 (app:state); 渲染层先注册监听再 await
- 通道语义改为 outgoing 或 inbound 任一 WS 活着即可用 (原来只看 outgoing)

修复 Linux 安装后没图标
- linux.icon 指向单张 PNG 时 app-builder 解析不出尺寸 (size=0), 图标被装进
  hicolor/0x0/ 非法目录, 桌面环境找不到; 改为指向 resources/icons 目录 (8 个标准尺寸)
- StartupWMClass 填的是 productName, 与窗口真实 WM_CLASS (可执行文件名) 对不上,
  任务栏找不到启动器; 改为 local-net-msg

其他
- 新增 scripts/selftest 自测框架 (两个虚拟节点 + 真实 ChatServer/ChatClient), 30 条用例全过
- 重写 scripts/make-icon.js 生成多尺寸图标集 (原脚本引用的源图已不存在, sharp 依赖也缺)
- 新增 docs/drive.md, docs/connection-status.md

src/main/db.ts

@@ -20,7 +20,8 @@ CREATE TABLE IF NOT EXISTS devices (
   app_version TEXT,
   last_ip     TEXT,
   last_seen   INTEGER NOT NULL,
-  ignored     INTEGER NOT NULL DEFAULT 0
+  ignored     INTEGER NOT NULL DEFAULT 0,
+  drive_token TEXT
 );
 
 CREATE TABLE IF NOT EXISTS messages (
@@ -63,6 +64,8 @@ CREATE INDEX IF NOT EXISTS idx_audit_session ON audit_log(session_id);
 
 // 迁移: 给老库补 ignored 列 (用 try/catch 包住, 已存在会抛)
 try { db.exec(`ALTER TABLE devices ADD COLUMN ignored INTEGER NOT NULL DEFAULT 0`) } catch {}
+// 迁移: 给老库补 drive_token 列 (网盘访问令牌, 老版本没有)
+try { db.exec(`ALTER TABLE devices ADD COLUMN drive_token TEXT`) } catch {}
 
 // conversation_key: 任意两个 deviceId 排序后 join, 1对1
 export function conversationKey(a: string, b: string): string {
@@ -79,18 +82,20 @@ export interface DeviceRow {
   last_ip: string | null
   last_seen: number
   ignored: number  // 0/1
+  drive_token: string | null  // 网盘访问令牌 (对端用它访问我的网盘)
 }
 
 const upsertDeviceStmt = db.prepare(`
-INSERT INTO devices (device_id, name, hostname, platform, app_version, last_ip, last_seen)
-VALUES (@device_id, @name, @hostname, @platform, @app_version, @last_ip, @last_seen)
+INSERT INTO devices (device_id, name, hostname, platform, app_version, last_ip, last_seen, drive_token)
+VALUES (@device_id, @name, @hostname, @platform, @app_version, @last_ip, @last_seen, @drive_token)
 ON CONFLICT(device_id) DO UPDATE SET
   name = excluded.name,
   hostname = excluded.hostname,
   platform = excluded.platform,
   app_version = excluded.app_version,
   last_ip = excluded.last_ip,
-  last_seen = excluded.last_seen
+  last_seen = excluded.last_seen,
+  drive_token = excluded.drive_token
 `)
 
 export function upsertDevice(d: DeviceRow) {