fix: close audit and frontend UX gaps

[Eclipseic1848]

范围

• 修复历史核对负数应收状态约束、权限与服务端分页一致性。
• 落实前端 UX 审查：表单校验与离开保护、导入锁定、后台刷新、穿透重试、引导语义、响应式分页、安全复制、真实导航、表格性能、可读状态文案。
• 保留现有业务能力，不改动已正确的无关功能。

验证

• npm.cmd run verify：API 168/168、Web E2E 51/51、容器 11/11，运行时审计与 Compose 校验通过（详见 handoff.md）。
• npm.cmd run typecheck --workspace @sampleflow/web：通过。
• npm.cmd run build --workspace @sampleflow/web：通过。
• npm.cmd run test:e2e --workspace @sampleflow/web：51/51 通过。
• git diff --check：通过；仅有 Windows LF/CRLF 提示。

边界

• 未访问生产数据或真实业务服务。
• 未执行合并、发布或部署。

Closes #140
Closes #141
Closes #142
Closes #143
Closes #144
Closes #145
Closes #146
Closes #147
Closes #148
Closes #149
Closes #150
Closes #151
Closes #152

[Eclipseic1848]

验收更新：

• 最终提交：3e1c949c26adaff6e3a2bffac384798ab3bdffcc
• GitHub 全量质量门禁：33773801526 全部通过（类型检查、API/Web 测试、容器契约、构建、隔离 Compose 首装/升级/恢复、依赖审计与配置检查）。
• 本地将此前失败的导入锁定用例连续复跑 3 次，3/3 通过。
• CI 修复仅把立即读取网络计数改为 Playwright 轮询等待请求到达，未修改产品逻辑。
• 未执行合并、发布、部署或真实数据操作。

[Eclipseic1848]

合并验收：

• PR 已 squash 合并到 main，合并提交：984d8413d73a05dc015d472e903c26ecca27ee65。
• 主分支最终质量门禁：33775310582 全部通过，用时 6 分 34 秒。
• [P0][UX] 修复 noValidate 表单的字段级校验与首个错误聚焦 #140—[P2][文案] 将生产登录状态改为用户可理解的系统文案 #152 已由关闭引用自动关闭。
• 未删除分支，未发布或部署，未操作真实数据。