feat(desktop,island,shared): 灵动岛支持多条通知竖排列表 + 触摸模式 + 收回动画，产物加凭据门禁

灵动岛列表：多条通知时展开为竖排列表，默认显示 3 条，点「展开更多」铺到屏幕容纳
上限，放不下的收进「更多请前往应用内操作」。卡片高度由主进程与渲染进程各算一次
同一个数 —— 度量表 ISLAND_LIST_METRICS 与排序权重 PRIORITY_RANK 放在 shared，
窗口包围盒随之长高（不够高会把底部按钮裁掉）。

触摸模式：触摸屏上手指既不产生 mousemove、也不移动系统光标，原先两条命中链路都会
让窗口永远停在穿透态、手指点不开岛。现按 navigator.maxTouchPoints 上报后，主进程把
窗口贴合岛体并始终接收输入；非触摸屏机器完全不走这条路。

收回动画：main 先发 island:closing，渲染进程形变收敛后回 closing-done 才淡出，
不再靠猜时长（rAF 被节流时会把卡片缩到一半窗口就没了）。

安全门禁：新增 scripts/check-bundle-secrets.mjs 并接进 build:desktop ——
dist 产物会被打进 app.asar 发到每台学生机、且可解包，冒烟凭据一律改由环境变量注入，
产物里出现种子口令即构建失败。

packages/desktop-client/src/renderer/views/HomeworkView.vue

@@ -1,5 +1,5 @@
 <script setup lang="ts">
-import { computed, nextTick, onMounted, onUnmounted, ref } from 'vue';
+import { computed, nextTick, onMounted, onUnmounted, ref, watch } from 'vue';
 import { useRoute, useRouter } from 'vue-router';
 import { ElMessage } from 'element-plus';
 import {
@@ -15,6 +15,7 @@ import {
 } from '@classhelper/shared';
 import { courseApi, homeworkApi } from '../api/index.js';
 import { fetchWithCache } from '../cache/index.js';
+import { markHomeworkCreatedLocally } from '../island/bridge.js';
 import { useAppStore } from '../stores/app.js';
 import { useAuthStore } from '../stores/auth.js';
 import { useRealtimeStore } from '../stores/realtime.js';
@@ -80,6 +81,17 @@ async function selectDate(value: string | null): Promise<void> {
   await loadHomework();
 }
 
+// 深链 ?date= 不止在首次挂载生效：已在作业页时（看板/列表之间切换、冒烟直接推 query），
+// 路由 query 变了也要跟着切换日期 —— 组件被复用，没有这条监听就停在原日期。
+watch(
+  () => route.query.date,
+  (value) => {
+    if (typeof value !== 'string' || !isDayKey(value) || value === selectedDate.value) return;
+    selectedDate.value = value;
+    void loadHomework();
+  },
+);
+
 /** 前后一天（教室电脑上不用打开日历也能翻） */
 async function shiftDate(delta: number): Promise<void> {
   await selectDate(shiftDayKey(selectedDate.value, delta));
@@ -412,13 +424,19 @@ async function submitCreate(): Promise<void> {
 
   createSaving.value = true;
   try {
-    await homeworkApi.create({
+    // 先按内容登记"This 是本机录的"：服务端是**先广播 homework:new、后回响应**的，
+    // 等响应拿到 id 再登记就晚了 —— 实时事件可能已经到了，岛已经弹出来了。
+    const draft = { classId, title, content, assignDate: selectedDate.value };
+    markHomeworkCreatedLocally(draft);
+    const created = await homeworkApi.create({
       classId,
       courseId: createForm.value.courseId || null,
       title,
       content,
       assignDate: selectedDate.value,
     });
+    // 回执里带上 id 再记一次（覆盖"广播晚于响应"的另一半）
+    if (created?.id) markHomeworkCreatedLocally({ ...draft, id: created.id });
     ElMessage.success(`已录入到 ${selectedDate.value}`);
     createVisible.value = false;
     await loadHomework();