feat(app): pnpm 一键启动 + Flutter Web 编译修复

1. 新增 pnpm start:dev / pnpm start:stop 命令
   - scripts/dev.mjs: 跨平台启动脚本（后端+管理端+学生端）
   - scripts/stop.mjs: 端口清理停止脚本
   - 根 package.json 定义 pnpm 脚本

2. 修复 Flutter Web 编译（Isar 3.x + flutter_secure_storage 不兼容）
   - isar_database: 条件导出，Web 用空 stub
   - isar_journal_repository: 条件导出，Web 用空 stub
   - sync_engine: 条件导出，Web 用内存队列（无 Isar 持久化）
   - 移除 flutter_secure_storage（v9 web 插件用 dart:html）
   - 新增 SecureTokenStore 接口 + shared_preferences 实现
   - auth_repository 改用 SecureTokenStore 接口

app/pubspec.yaml

@@ -30,8 +30,11 @@ dependencies:
   # 连接检测
   connectivity_plus: ^6.1.0
 
-  # 安全存储（JWT 令牌持久化，PIPL 合规）
-  flutter_secure_storage: ^9.2.0
+  # 安全存储（JWT 令牌持久化）
+  # 注意：flutter_secure_storage v9 的 web 插件使用 dart:html，
+  # 不兼容 Flutter 3.44 的 Web 编译器。暂用 shared_preferences 替代。
+  # TODO: flutter_secure_storage 升级到 v10+ 后恢复
+  # flutter_secure_storage: ^9.2.0
 
   # 手写引擎
   perfect_freehand: ^1.0.0