desktop: 用户端与裁判端两套页面（Tauri v2 + React），删掉 Slint 客户端

界面部分。后端在前一个提交里，这一提交把它接上，并删掉 client/。

用户端：
- 底部胶囊血条（宽度/数字/阈值/脉动可配），未接入时显示占位说明而不是 0；
- 瞄准器画在 canvas 上并与画面共用同一次变换计算——位置跟着缩放走、大小不跟，
  像真瞄具；偏移校准存的是画面比例而不是像素，换分辨率不会失效；
- 命中反馈：整屏闪红 + 抖动 + 准星旁的伤害数字。大号数字刻意不放画面正中：
  第一版放了，正好压住瞄准点。掉血事件由相邻两次读数之差派生（主板只报"现在多少血"）；
- 摄像头/装甲板下拉绑定、队伍号、镜像；改动要密码，退出/关闭也要。

裁判端：
- 两路等宽（flex: 1 1 0 + min-width: 0）各自独立缩放；
- 装甲板发现列表：id、地址、自报队伍、血量、四条齐不齐、静默多久、分到哪个槽位；
- 截图 PNG + ffmpeg 录 mp4，界面内回放（资源协议白名单外的目录给"用系统播放器打开"的退路）。

密码：Argon2id PHC，首启强制设置，会话内解锁一次。执行点在 Rust 侧命令里，界面上的
解锁对话框只是入口。故意不做 --camera-id 这类命令行覆盖：那是一条不用密码就能改绑的路。

其它：
- 配置换成 serde + toml，字段名统一 camelCase（磁盘=IPC=TS），仍然拒绝未知键名，
  原子写；旧客户端配置首次启动导入并备份成 .bak（只在默认路径下做）；
- 演示模式（CAM_DEMO=1）合成协议数据报喂进真实接收路径，没有板子也能把整条链路跑起来；
- 仅 dev 的浏览器预览（?preview=referee），两重门保证不进正式产物（已验证）；
- CSP 收紧成白名单，验证方式是"前端能不能连上后端"：clients 从 0 变成 1 同时证明
  JS 加载、IPC、WebSocket、React effect 四件事。

删掉 client/：它的功能全部被 desktop/ 覆盖，且其中有几处真 bug 在新实现里改掉了
（槽位分配会让两格显示同一块板子、帧率窗口基线、密码哈希截断被当成密码错、录制文件名
同秒互相覆盖）。注意 client/ 里那几处**未提交**的改动随之丢弃，历史里的版本还在。

测试：protocol 15、cam-core 69、src-tauri 30；前端 tsc + vite build 通过。

desktop/src-tauri/src/main.rs

@@ -49,7 +49,12 @@ const USAGE: &str = "\
 身份由配置文件记住（~/.config/cam-desktop/config.toml），首次启动会在界面上问。
 用户端的绑定改动需要密码；裁判端不需要。
 
-环境变量 CAM_DEMO=1 与 --demo 等价。
+环境变量：
+  CAM_DEMO=1              等价于 --demo
+  CAM_CONFIG=<路径>        等价于 --config <路径>
+
+两个环境变量存在的理由很实际：`tauri dev` 要用两个 `--` 才能把参数递给应用
+（`tauri dev -- -- --demo`），而写在一行环境变量里不会有人记错。
 ";
 
 fn main() {
@@ -82,6 +87,7 @@ impl Args {
     fn parse(argv: impl Iterator<Item = String>) -> Self {
         let mut args = Args {
             demo: std::env::var("CAM_DEMO").is_ok_and(|v| v == "1" || v == "true"),
+            config: std::env::var_os("CAM_CONFIG").map(PathBuf::from),
             ..Default::default()
         };
 
@@ -162,6 +168,13 @@ fn run() -> Result<(), Box<dyn Error>> {
     // 顺序有讲究：sink 必须先装好，后台任务才开始推——否则头几帧会掉在空处。
     state.install_sinks();
 
+    // 视频通道的地址。
+    //
+    // 带 token 的那一版只在 debug 级：它是给本机开发者用 `wscat` 连上去看这条通道用的
+    // （"画面不动"时能立刻分清是后端没推还是前端没接）。info 级只报端口。
+    log::info!("stream: listening on ws://127.0.0.1:{}", state.port);
+    log::debug!("stream: {}", state.stream_info().url);
+
     if args.demo {
         state.note("演示模式已打开：画面与血量由本机合成，不是场上的板子。");
         demo::spawn(Arc::clone(&state));
@@ -228,6 +241,7 @@ fn run() -> Result<(), Box<dyn Error>> {
             commands::start_recording,
             commands::stop_recording,
             commands::reveal,
+            commands::open_file,
             commands::clear_config,
             commands::quit_app,
             commands::refresh,