refactor(product-split): 三产品共用全量主页 + 领域 feature 拆分与 UI 下沉 - #489

- main/Cargo.toml 删除 6 个已无引用的 optional 领域依赖：
  db、ssh、sftp_view、known_hosts_view、port_forwarding、port_forwarding_view
  （builtin-duckdb 改由 db_view 转发）
- 修 shell-only 构建下的 Redis 资源池 helper cfg、外观页误加的 cfg
- 新增 script/check-product-deps.sh（本地依赖树守卫）
- 新增两个 manifest 契约测试：独立产品只开自己领域 feature、
  database/shell feature 互不包含对方领域依赖
- 文档补 §27（main 已无领域 use、cfg 161→57、验证与剩余项）

- main 默认 feature 追加 database/shell 后，同步 script/test-release-packaging.mjs 断言
- update/install.rs 已下沉到 crates/app_kit，修正契约脚本读取路径

- crates/core/key_storage.rs 的 keyring_services 只在 test/macOS/Windows
  下引用钥匙串服务名常量，补上同样的 cfg，修 Linux 构建的 E0425
- app_kit 单实例 Windows 模块在迁移后丢了可见性：forward_attempt /
  create_pipe_instance / serve_forever 改 pub(super)，补 ForwardAttempt import

Linux CI 用 -D warnings，keyring_services/keyring_service_for 在非
test/macOS/Windows 平台被 cfg 掉后 KeyringServices 的 installed/development
两个字段变成 never read，补 allow(dead_code)。

remote_desktop_window/mstsc_credentials_windows.rs 用 windows crate 的
Win32_Security_Credentials，迁移时漏了 Cargo 依赖，Windows CI 报
cannot find module or crate `windows`。按 main 原配置补到 shell_domain
的 windows target 依赖。

RDP probe 用 --locked 构建，lock 未记录 shell_domain → windows 0.62 这条边
会导致 cannot update the lock file because --locked was passed。

report_single_instance_failure 收 &str，app_kit 的 user_message() 返回
String，Windows CI 报 E0308 expected &str, found String。

把人工 cargo tree | grep 的验收固化成集成测试：navop-shell 的依赖树不能
出现 db_view/redis_view/mongodb_view，navop-data 不能出现
terminal_view/sftp_view/remote_desktop_view/known_hosts_view/
port_forwarding_view。feature 写漏时编译不会报错，只有依赖树能拦住。