桌面 GUI 外链修复 + 主题顺序调整（含结构扁平化进行中的工作区基线）

- 集成 tauri-plugin-opener：Cargo/lib.rs/capabilities/npm 四处接线，新增 src/openExternal.ts（桌面走 opener，浏览器回退 window.open，相对路径绝对化）
- 关于页 4 个链接、活动栏官网菜单、代理错误横幅 2 处健康检查链接全部改走 openExternal，桌面端可正常跳转
- 设置→外观 主题顺序调整为 深色/浅色/跟随系统
- release 二进制重编并验证（浏览器实测关于页链接可开文档页）
- 附带工作区中未提交的扁平化重构现状（另一会话进行中）
- homepage 落地页与文档终检通过（8787 / 与 /docs 双 200）

server/internal/docs/content/05-auth.md

@@ -0,0 +1,29 @@
+在 HTTP / GraphQL / SSE 请求的 **Auth** 标签中选择鉴权方式：
+
+## Bearer Token
+
+```text
+Authorization: Bearer <token>
+```
+
+Token 支持 `{{token}}` 变量引用 —— 推荐把 token 放进环境变量，一次配置全局生效。
+
+## Basic Auth
+
+填写用户名 / 密码，自动进行 Base64 编码后放入 `Authorization` 头。
+
+## API Key
+
+| 字段 | 说明 |
+| --- | --- |
+| Key 名 | 如 `X-API-Key` |
+| 值 | 支持 `{{变量}}` |
+| 位置 | Header（默认）或 Query 参数 |
+
+## 组合规则
+
+- 鉴权产生的 Header 会与 Headers 标签中的同名项合并（鉴权优先）。
+- API Key 放 Query 时，会追加到 Params，不会重复出现在 Headers。
+- 导入 OpenAPI / Postman 时，文档中声明的 `securitySchemes` 会自动映射到对应鉴权方式。
+
+> **注意**：鉴权信息保存在本地集合数据中。如需分享集合，请先通过「导出」审查是否包含敏感 token。