feat(app): pnpm 一键启动 + Flutter Web 编译修复

1. 新增 pnpm start:dev / pnpm start:stop 命令
   - scripts/dev.mjs: 跨平台启动脚本（后端+管理端+学生端）
   - scripts/stop.mjs: 端口清理停止脚本
   - 根 package.json 定义 pnpm 脚本

2. 修复 Flutter Web 编译（Isar 3.x + flutter_secure_storage 不兼容）
   - isar_database: 条件导出，Web 用空 stub
   - isar_journal_repository: 条件导出，Web 用空 stub
   - sync_engine: 条件导出，Web 用内存队列（无 Isar 持久化）
   - 移除 flutter_secure_storage（v9 web 插件用 dart:html）
   - 新增 SecureTokenStore 接口 + shared_preferences 实现
   - auth_repository 改用 SecureTokenStore 接口

app/lib/app.dart

@@ -19,6 +19,7 @@ import 'package:provider/provider.dart' show ListenableProvider;
 import 'config/app_config.dart';
 import 'core/theme/app_theme.dart';
 import 'core/routing/app_router.dart';
+import 'data/local/secure_token_store_factory.dart';
 import 'data/remote/api_client.dart';
 import 'data/repositories/auth_repository.dart';
 import 'data/repositories/journal_repository.dart';
@@ -38,7 +39,8 @@ class NuanjiApp extends StatelessWidget {
     // 创建全局依赖（App 生命周期内单例）
     final config = AppConfig.fromEnvironment();
     final apiClient = ApiClient(baseUrl: config.apiBaseUrl);
-    final authRepository = AuthRepository(apiClient: apiClient);
+    final tokenStore = createSecureTokenStore();
+    final authRepository = AuthRepository(apiClient: apiClient, tokenStore: tokenStore);
     // 离线优先：Isar 为主要本地仓库，Remote 供 SyncEngine 推送
     // Web 平台：Isar 3.x 不支持 Web，直接使用远程仓库
     final journalRepository = kIsWeb