desktop: Tauri v2 后端 + 共享网络层（用户端/裁判端双身份）

把桌面端从 Slint 迁到 Tauri v2，后端先落地，界面待接。拆成三层：

- desktop/core（cam-core，67 测试）：从旧 client/ 抽出的非界面部分。UDP 接收按
  发送方重组、装甲板发现与血量、帧率窗口、槽位分配、配置与密码。
- desktop/src-tauri（27 测试）：Tauri 后端。回环 WebSocket 推二进制 JPEG、
  每 200ms 一份状态快照、密码闸门、截图、ffmpeg 录制 mp4、演示数据源。
- protocol：新增 ArmorHealth::decode_from，把帧头里的 sender_id 交出来——
  装甲板一直带着 MAC 派生 id 在广播，旧解码路径把它丢了，所以"装甲板下拉可选"
  不需要改固件。

几个改对了的旧问题：

- 槽位分配：旧实现只排除"槽位自己原来那个 id"，于是队伍一的板子一离线，它的槽位
  会去拿队伍二那块，两格显示同一块板子。现在候选要排除另一个槽位占着的 id。
- 帧率窗口的基线：掉线又回来的板子带着一个很大的累计帧数回来，从 0 起算会报出
  几百 fps。改成 seeded + 用"已结算窗口数"判断有没有读数。
- 密码哈希：password-hash 能解析 `$argon2id$broken` 这种截断串，于是"配置坏了"
  会被读成"密码错了"。现在要求盐与摘要都在。
- 录制文件名：同一秒停一次再开一次会用同一个名字，ffmpeg 的 -y 静默覆盖上一段。
  现在先收尾上一段再开新的，并且重名往后排号。
- 两道闸门：帧的限制与发现列表的限制分开。设置界面需要列候选摄像头，但**画面**
  不需要——旧版把两件事绑在一道闸门上，只能在"能列候选"和"挡住对手"之间二选一。

测试：protocol 15、cam-core 67、desktop 27，其中录制那条真的起 ffmpeg 并用
ffprobe 读回帧数与分辨率（只断言"文件存在"会漏掉空容器）。

desktop/core/src/lib.rs

@@ -0,0 +1,43 @@
+//! cam-core —— 桌面端的非界面部分。
+//!
+//! 这一层不认识 Tauri，也不认识任何界面：它只负责
+//!
+//! - [`receiver`]：收 UDP、发现摄像头、按发送方重组 JPEG 帧；
+//! - [`armor`]：收装甲板主板广播的血量，并列出场上有哪几块板子；
+//! - [`stats`]：帧率统计（按帧数除以墙钟，不是对帧间隔取平均）；
+//! - [`config`]：磁盘上的配置（身份、绑定、HUD、密码哈希）；
+//! - [`password`]：密码的哈希与校验。
+//!
+//! # 为什么单独一层
+//!
+//! 旧的 Slint 客户端把这几件事和界面耦合在一个 crate 里，于是**它们只能通过跑起
+//! 整个界面来验证**。抽出来之后，重组、发现、帧率窗口、血量新鲜度都能用单元测试
+//! 直接盯住——而它们恰好是最容易错、错了又最难在现场看出来的部分。
+//!
+//! # 界面怎么拿数据
+//!
+//! 两条路，都是**推**而不是轮询：
+//!
+//! - 视频帧走 [`receiver::Receiver::set_frame_sink`]：接收线程重组好一张 JPEG 就
+//!   交给 sink，由上层转成 WebSocket 的二进制消息。sink 必须是非阻塞的。
+//! - 血量走 [`armor::ArmorHealthStore::set_sink`]：每收到一条上报就交给 sink。
+//!
+//! 同时两边的**最新值**都留在内存里（[`receiver::LatestFrames`] 与
+//! [`armor::ArmorHealthStore::boards`]），给"截图"和"设置界面里的下拉列表"用——
+//! 那两处要的是当前状态，不是每一帧。
+
+pub mod armor;
+pub mod config;
+pub mod password;
+pub mod receiver;
+pub mod slots;
+pub mod snapshot;
+pub mod stats;
+
+pub use config::{Config, HudConfig, Role};
+pub use receiver::{
+    ArmorSource, CameraInfo, FrameSink, LatestFrames, NoArmorYet, Receiver, SourceStats,
+    ARMOR_BOARDS,
+};
+pub use slots::SlotAllocator;
+pub use stats::FpsWindow;