chore: dev → main（检查更新镜像源切换：Cloudflare / CNB / GitHub） - #496

扩展安装包与各自的 extension-manifest.json 在 R2 / GitHub / CNB 三处都有副本，
现在与「检查更新」共用同一个镜像偏好，选中的源排第一、失败依次回退。

- 候选顺序固定为 [R2, GitHub, CNB]：自动与 Cloudflare 保持历史顺序
  （R2 → GitHub → CNB）；GitHub 优先 GitHub → R2 → CNB；CNB 优先 CNB → R2 → GitHub。
- CNB 地址由 GitHub Release 地址改写而来，只改写 feigeCode/navop-extensions；
  历史仓库 onetcli-extensions 没有镜像，不改写，避免发出必然 404 的请求。
- 扩展市场清单（manifest.json）仍走 R2 → GitHub：CNB 仓库文件直链需要登录，
  无法镜像；只有安装包与各自的扩展清单会优先走 CNB。
- 偏好经 extension_runtime::set_extension_mirror 同步：启动时读一次设置，
  设置页切换镜像时立即再写一次（进程内 AtomicU8）。
- 设置项描述补充「同时作用于扩展下载」，设计文档补扩展侧顺序与 CNB 限制。

验证：cargo test -p extension-runtime --lib mirror（4）、
--lib extension_downloader（43）、cargo test -p navop_app --lib settings::update_mirror（2）、
--lib setting_tab（38）、--test i18n_locale_keys_contract（1）。

CNB 只允许匿名直读 Release 资产（仓库文件直链需要登录），所以扩展市场
清单 `manifest.json` 也改成 Release 资产发布：

- navop-extensions 每次扩展发版时，把仓库根的 `manifest.json` 覆盖发到
  固定 tag `manifest` 的 GitHub Release，再派发 CNB 同步；固定 tag 让
  客户端不需要做 tag 发现。
- 客户端市场清单候选改为 R2（`extensions/manifest.json`，最新）→
  GitHub raw（最新）→ CNB（Release 快照），仍按镜像偏好排序；CNB 上
  还没有这份快照时该候选 404，自动回退下一个源。
- 同步更新 network 测试的回退链与设计文档 §8/§9。

上一版把 CNB 候选换成了固定 tag `manifest` 的 Release 快照，但 GitHub 候选
仍是 raw 分支文件，两条链取到的内容来源不一致。现在统一成快照：

- 市场清单候选：R2（`extensions/manifest.json`）→ GitHub 的 Release 快照
  → CNB 的 Release 快照，按镜像偏好排序；GitHub raw 只作为 Release 快照
  缺失时的兜底，老仓库 raw 仍最后兜底。
- `DEFAULT_EXTENSION_MANIFEST_URL` 改指向 GitHub 的 Release 快照，
  `github-marketplace` 特性构建同样优先快照、raw 次之。
- 更新 network 测试的候选集合与回退链断言，设计文档同步。

CI 用 -D warnings 编译，`GITHUB_MARKETPLACE_MANIFEST_RELEASE_URL` 上一版只在
测试里出现，lib 目标报 constant is never used；改为生产代码引用后已经消除。
顺带把特性构建剩下的两处告警也处理掉：

- transfer.rs 里 CNB 排序相关的三个 import 只在非特性分支使用，改成
  `#[cfg(not(feature = "github-marketplace"))]` 导入，否则特性构建报 unused imports。
- mirror.rs 的 CNB 市场清单地址与函数只在非特性分支被调用，加
  `cfg_attr(feature = "github-marketplace", allow(dead_code))`。