feat(i18n): add multi-language support (ja/ko/vi/ru/zh-TW) with system auto-detection

- Extend AppLanguage to 7 locales: zh-CN, zh-TW, en, ja, ko, vi, ru
- Auto-detect system language via navigator.languages; fallback to English
- Add BCP47 locale mapping for date formatting and sorting
- Create 50 translation JSON files (5 languages × 10 namespaces, 1137 keys each)
- Update language selector with native language names
- Extend locale key parity test to cover all 7 languages (70 assertions)
- Add VNC/RDP desktop, serial terminal, AI agent, port forwarding, and SFTP features
- Add credential encryption, host metrics, session backup crypto, and zmodem bridge
- Update Rust backend: desktop services, host metrics, SSH/SFTP enhancements

docs/user-guide.md

@@ -27,20 +27,29 @@ ssh://root@opsbase.cn:55555
 
 ## 端口转发与 SOCKS5
 
-端口转发页面支持本地转发、远程转发和动态 SOCKS5。普通用户可直接点击“启动 SOCKS5”，默认创建：
+SSH 连接后，可在状态栏点击「转发」打开右侧抽屉，管理本地转发、远程转发和动态 SOCKS5。动态转发使本机成为 SOCKS5 代理，流量经当前 SSH 服务器出口 IP 访问外网。默认地址：
 
 ```text
 socks5://127.0.0.1:1080
 ```
 
-- 启动后卡片显示真实绑定端口、活动连接数和上下行流量。
-- 复制按钮复制 `socks5://127.0.0.1:<端口>`。需要远程 DNS 解析的命令行工具应使用 `socks5h`，例如 `curl --proxy socks5h://127.0.0.1:1080 https://example.com`。
-- “停止”会关闭 Rust Listener，不是只改界面图标。删除运行中的规则会先停止再删除。
+- 动态转发每台 SSH 主机仅一条，端口固定 `1080`；在抽屉中直接启停。
+- 状态栏「转发」右键可复制 `socks5://127.0.0.1:1080`。需要远程 DNS 解析的命令行工具应使用 `socks5h`，例如 `curl --proxy socks5h://127.0.0.1:1080 https://example.com`。
+- 本地 / 远程规则在抽屉列表中添加、启停和删除；“停止”会关闭 Rust Listener，不是只改界面图标。
 - “复制规则”会创建独立的新规则，便于只修改端口或目标；不会复制原规则的运行状态。
 - 运行中的规则选择“编辑”时，会先提示停止真实监听，再允许保存新配置。
 - 保存的是规则，不是“运行中”状态；应用重启后需要用户再次启动。
 - SOCKS5 默认仅监听本机，当前不提供局域网开放和客户端密码认证。
 
+## 远程桌面（RDP / VNC）
+
+欢迎页或会话入口可打开 RDP / VNC 连接对话框（仅原生桌面应用）：
+
+- RDP：填写主机、端口、用户名、密码与可选域名；原生 IronRDP 引擎，支持剪贴板同步与共享盘（本机下载目录对应远端共享盘）。
+- VNC：填写主机、端口与可选密码；原生 RFB 引擎，剪贴板按 UTF-8 发送。
+- 连接后在独立标签中显示画面；工具栏可粘贴本机剪贴板、放入共享盘文件（RDP）或断开。
+- 桌面会话不参与批量命令与终端广播。
+
 ## 导入 OpenSSH 配置
 
 从应用菜单选择“文件 > 导入会话”，打开 `~/.ssh/config`。当前解析以下常用字段：
@@ -111,12 +120,16 @@ SFTP 使用双栏文件管理器。上传和下载先写入 `.opsx-part` 临时
 
 云模型会把所选上下文发给相应供应商；有严格数据边界时使用本机 Ollama，并仅在可信本机上开启 HTTP。OpsXShell 不保存 AI 对话、终端上下文或长期记忆。
 
+## 界面语言
+
+设置中可切换中文（zh-CN）与 English。首次启动按系统语言自动选择；验收与单元测试默认中文文案。
+
 ## 本地数据
 
 设置“关于”页会显示当前系统的实际数据路径。会话密码、私钥口令、代理密码和大模型 API Key 使用 AES-256-GCM 加密。主密钥位于：
 
 ```text
-~/.opsxshsell/master.key
+~/.opsxshell/master.key
 ```
 
 Unix 系统中目录权限为 `0700`，密钥文件权限为 `0600`。主机信任记录使用 `~/.ssh/known_hosts`。