fix(m161): 收更新键/按钮/矮窗口/启动错误/导入结果五笔债

① update.auto_check / update.channel 登记进 core setting schema（1.6.0）
   - 新增 setting/keys/update.rs（两键 + UPDATE_CHANNELS，只允许 stable）；
     SettingSchema 加 with_all 供域键表批量登记。
   - 新增 setting/update_prefs.rs：cache/update/prefs.json → launcher.json 的一次性迁移。
     四条硬约束：源指纹闸门（幂等）、不丢 false、新值胜出、旧文件改名 .migrated 后不再被读；
     主配置不可写时不动旧文件。收据 config/update-prefs-migration.json。
   - presenter Runtime 建会话时迁一次并把结局留在 migration()；prefs 字段换成
     auto_check + 每次派发从主配置读 channel（不再硬编码 Channel::Stable）。
     保留旧字段 auto_check 的真实来源（原有测试 cases 会断言）。
   - CLI config get/set/dump 先跑同一次迁移（幂等），输出里给 migration 段与收据路径。

② presenter/dto/events.rs 的「本次会话不再弹提示条」注释改成真实语义
   （记的是版本号：同版本压住、更高版本照弹、手动检查清掉）。

③ 检查/下载进行中按钮禁用：pages/update/busy.rs 的 busy/can_check/can_apply；
   设置页两颗按钮改画禁用（不是消失），app 层 on_update_action 再挡一道
   （忙碌时 CheckNow/Apply 不派发）；新增两条用例（含「忙完恢回可点」）。

④ 内容库低高度：content_layout::MIN_BODY_HEIGHT=460 + BodyMode（按固定件+三整行算出来，
   用例守着算式）；frame::body_height 从 Ui::metrics 算正文可用高，pages::Model 带 window_height。
   ≥460 列表自己滚；<460 主列整列一个滚动条、列表按自然高度铺开。

⑤ 启动错误文案本地化：presenter 删掉 launch_summary / 「启动失败：」前缀 / 五条中文阶段前缀，
   改发 LaunchFailureView{stage,detail}；LaunchFinished 改带 exit_code/uptime_ms/failure，
   Toast 由 app 层按 i18n key 现求（与 install_cancelled 同构）。InstancesFailed 拆成
   InstancesFailedStage（列表单行）+ LaunchStageFailed（详情/Toast 全文）。

⑥ 导入结果块：ImportReportView 加 failure_stage（NotStarted/RolledBack/RollbackIncomplete，
   由 core 的 rollback 机器位推出）；标题、图标、底色三处分档，预检失败不再说「已回滚」。

顺带：六处注释/文档漂移（update.rs 的分工表与偏好落点、pack 的「已整包回滚」、
build_request 的 Errors、settings/update 的按钮禁用说明等），
以及为守 400 行把 update/cli-config/core-keys/presenter-dto/presenter-launch/i18n-golden
里贴线或越线的文件按模块拆开（纯搬移，行为不变）。

crates/core/src/setting/keys/update.rs

@@ -0,0 +1,39 @@
+//! 自更新两键（M161：从更新域自己的 `cache/update/prefs.json` 迁进主配置）。
+//!
+//! 从 `keys.rs` 拆出（那边贴着 400 行硬线）：这两个键连同它们的允许值与理由一起搬，
+//! 主表只留一行 `.with(update::register(..))`。
+//!
+//! 为什么必须进 schema：`ull config get update.auto_check` 读的是**这一份**文件；域内文件对
+//! CLI 不可见（用户在 GUI 里关掉自动检查，CLI 永远报默认值 `true`）。存量迁移（幂等 + 收据）
+//! 在 [`crate::setting::update_prefs`]。
+
+use crate::setting::spec::{AiPolicy, SettingSpec};
+
+/// `update.channel` 允许值。
+///
+/// D50：先只发 stable。**加值必须与宿主层同步**——`presenter::host::update::Runtime` 现在真的
+/// 读这个键（`UpdateView::channel` 与检查用的渠道同源），但 core 的 `Job::check/apply` 仍按
+/// 传入的渠道准入，所以只有清单里真有那个渠道的发布时才该加值。现在写死一个值：用户
+/// `config set update.channel beta` 会被 schema **当面拒绝**，而不是写进文件后被静默忽略
+/// （那是更坏的谎）。
+pub const UPDATE_CHANNELS: &[&str] = &["stable"];
+
+/// 两个自更新键的完整登记项（主表一行 `.with_all(specs())`）。
+#[must_use]
+pub fn specs() -> Vec<SettingSpec> {
+    vec![
+        SettingSpec::bool(
+            "update.auto_check",
+            true,
+            AiPolicy::audited(),
+            "启动时静默检查更新（关掉之后启动一次网络都不发；发现新版本才弹提示条）",
+        ),
+        SettingSpec::enumeration(
+            "update.channel",
+            "stable",
+            UPDATE_CHANNELS,
+            AiPolicy::audited(),
+            "更新渠道（D50 先只发 stable；清单里没有的渠道不许写进文件）",
+        ),
+    ]
+}