feat(desktop,island,shared): 灵动岛支持多条通知竖排列表 + 触摸模式 + 收回动画，产物加凭据门禁

灵动岛列表：多条通知时展开为竖排列表，默认显示 3 条，点「展开更多」铺到屏幕容纳
上限，放不下的收进「更多请前往应用内操作」。卡片高度由主进程与渲染进程各算一次
同一个数 —— 度量表 ISLAND_LIST_METRICS 与排序权重 PRIORITY_RANK 放在 shared，
窗口包围盒随之长高（不够高会把底部按钮裁掉）。

触摸模式：触摸屏上手指既不产生 mousemove、也不移动系统光标，原先两条命中链路都会
让窗口永远停在穿透态、手指点不开岛。现按 navigator.maxTouchPoints 上报后，主进程把
窗口贴合岛体并始终接收输入；非触摸屏机器完全不走这条路。

收回动画：main 先发 island:closing，渲染进程形变收敛后回 closing-done 才淡出，
不再靠猜时长（rAF 被节流时会把卡片缩到一半窗口就没了）。

安全门禁：新增 scripts/check-bundle-secrets.mjs 并接进 build:desktop ——
dist 产物会被打进 app.asar 发到每台学生机、且可解包，冒烟凭据一律改由环境变量注入，
产物里出现种子口令即构建失败。

packages/desktop-client/src/preload/index.ts

@@ -19,6 +19,17 @@ import type { IslandNotification } from '@classhelper/shared';
  */
 const bridge: DesktopBridge = {
   smokeTest: process.env.ELECTRON_SMOKE_TEST === '1',
+  // 冒烟凭据：只在冒烟模式下透传，供渲染进程的冒烟钩子构造测试数据用。
+  // **不走代码字面量**——本文件与渲染产物都会进 app.asar，写死账号等于随安装包把教师口令发出去。
+  smokeCredentials:
+    process.env.ELECTRON_SMOKE_TEST === '1'
+      ? {
+          username: process.env.ELECTRON_SMOKE_USER ?? '',
+          password: process.env.ELECTRON_SMOKE_PASSWORD ?? '',
+          classCode: process.env.ELECTRON_SMOKE_CLASS_CODE ?? '',
+          classPassword: process.env.ELECTRON_SMOKE_CLASS_PASSWORD ?? '',
+        }
+      : undefined,
   getConfig: (): Promise<DesktopStoredConfig> => ipcRenderer.invoke(IPC_CHANNELS.getConfig),
   saveConfig: (patch: Partial<DesktopStoredConfig>): Promise<DesktopStoredConfig> =>
     ipcRenderer.invoke(IPC_CHANNELS.saveConfig, patch),
@@ -41,6 +52,10 @@ const bridge: DesktopBridge = {
   onIslandMarkRead: (handler: (id: string) => void): void => {
     ipcRenderer.on('island:mark-read', (_event, id: string) => handler(id));
   },
+  /** 灵动岛点了"标为已读"（多条通知的整批）：一次同步这一批 */
+  onIslandMarkAllRead: (handler: (ids: string[]) => void): void => {
+    ipcRenderer.on('island:mark-all-read', (_event, ids: string[]) => handler(ids ?? []));
+  },
 };
 
 contextBridge.exposeInMainWorld('desktop', bridge);