feat: marketplace tab + 一键发布 + Settings 风格市场配置

[appergb]

User description

Summary

新增 Style Pack Marketplace 客户端集成（对接 openless-marketplace 私有后端）：

• 新 tab pages/Marketplace.tsx：搜索 + 排序（热度/最新）+ 卡片列表 + 详情 Modal + 上传选包器
• 5 个 IPC（commands.rs）：list / detail / install / upload / like —— 通过 HTTP 调 marketplace backend
• UserPreferences 加两字段：marketplaceBaseUrl / marketplaceDevLogin（dev 模式 auth）
• Style.tsx 详情页加「发布到风格市场」按钮：复用 marketplace_upload IPC
• Settings.tsx 加「风格市场」折叠区配置 backend URL + GitHub login
• 5 语言 i18n（zh-CN / en / zh-TW / ja / ko）

Test plan

• cargo test --lib → 263 全过
• tsc --noEmit → 0 error
• 后端端到端：上传 / 安装 / 点赞 / 搜索 / 排序 全通
• MCP agent 自动审核：注入 prompt → reject / 正常 → approve
• 手工 UI 验证：新装 OpenLess 后 Settings → 风格市场 填本地 URL → 浏览 + 安装一个 demo pack

不发 tag

合并到 beta，等下一个 Beta 一起发版。

---

PR Type

Enhancement

---

Description

• Add Marketplace browsing and detail modal

• Wire Rust IPC to marketplace backend

• Persist marketplace URL and dev login

• Add publish button and translations

---

Diagram Walkthrough

flowchart LR
  Shell["App navigation"] -- "opens Marketplace tab" --> MarketplacePage["Marketplace UI"]
  Settings["Settings page"] -- "save prefs" --> UserPrefs["Marketplace preferences"]
  StylePage["Style page"] -- "publish pack" --> IPC["Marketplace IPC"]
  MarketplacePage -- "browse / install / like" --> IPC
  UserPrefs -- "base URL + dev login" --> IPC
  IPC -- "HTTP requests" --> Backend["Marketplace backend"]
  IPC -- "install ZIP" --> Local["Local style packs"]

Loading

File Walkthrough

	Relevant files
Enhancement	14 files commands.rs Add marketplace HTTP command handlers                                        +240/-0  lib.rs Register new marketplace commands                                                +5/-0      FloatingShell.tsx Add Marketplace tab to navigation                                                +2/-0      en.ts Add English marketplace copy                                                          +35/-0    ja.ts Add Japanese marketplace localization strings                        +6/-0      ko.ts Add Korean marketplace localization strings                            +6/-0      zh-CN.ts Add Simplified Chinese marketplace copy                                    +35/-0    zh-TW.ts Add Traditional Chinese marketplace copy                                  +35/-0    ipc.ts Add marketplace IPC wrappers and mocks                                      +62/-0    types.ts Add marketplace TypeScript interfaces                                        +24/-0    Marketplace.tsx Implement marketplace browse and actions                                  +483/-0  Settings.tsx Add marketplace settings section                                                  +32/-0    Style.tsx Add publish to marketplace action                                                +40/-0    useAppState.ts Extend app state with marketplace tab                                        +1/-0
Configuration changes	1 files types.rs Persist marketplace preferences in user settings                  +18/-0
Tests	1 files stylePrefs.test.ts Update preference fixtures for marketplace                              +2/-0

---

[github-actions]

PR Reviewer Guide 🔍

(Review updated until commit 9e119e2)

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 3 🔵🔵🔵⚪⚪

🧪 PR contains tests

🔒 No security concerns identified

⚡ Recommended focus areas for review Like gating The Like action is still enabled when marketplaceDevLogin is empty, but the Rust command always sends X-Dev-User and the Settings copy says likes are disabled without a login. In that case users can click Like, get a backend 401, and see an error instead of a disabled control. <Btn variant="ghost" size="sm" onClick={() => void onLike()}> ❤ {t('marketplace.likeBtn')}

[github-actions]

Persistent review updated to latest commit 4af7fec

[github-actions]

Persistent review updated to latest commit 9e119e2

[appergb]

pr_agent round 3 提的 Like gating 是真 UX 一致性问题但 LOW：

• 实际行为：marketplaceDevLogin 空时 Rust 把 X-Dev-User 设成 'anonymous'，后端接受不会 401（pr_agent 的 "backend 401" 描述不准）。所以最坏情况是点 Like 后看到错误，不是按钮 disabled
• 修法：Like Btn 加 disabled={!canUpload} 跟 Upload 一致（1 行）。
• 按 user memory rework 上限 1-2 轮（当前是 round 3 边界），这条 LOW 不在本 PR 修，记 TODO 在下个 Beta 一并改。

本 PR round 1-3 处理的真问题：

• round 1 (commit 4af7fec)：UUID-v4 白名单（security）+ refresh stale guard（race）
• round 2 (commit 9e119e2)：openDetail stale guard（同类 race）

Goal 4 验收继续 merge。