fix(m187): r1 复审——深色遮罩提亮、点遮罩关闭、包内条目名、截断保尾、启动日志接线

P1（阻断）：遮罩从 Role::OnSurface@32% 换成组件层的不透明预合成
（feedback::dialog::scrim，黑@0.32 叠画布）。深色档此前是「近白@32%」把整窗提亮，
实测 (9,21,28)→(129,138,145)；现在 (6,14,19)（= 组件文档预测值），且两后端逐字节相同。
顺带按纪律改用 Component::Dialog + DialogGeometry（半径 28 / 宽 560 / 内距 24），
两后端弹窗图差异从 66% 降到 2.65%（浅）/ 2.76%（深），余量全是文字抗锯齿。

P2-1：卡片那层的命中区改回卡片本身（opaque 只包卡片）。此前 mouse_area 包的是整窗居中
容器 ⇒ 点卡片外先被 Swallow 捕获，遮罩永远收不到，「点遮罩关闭」只在注释里成立。
守卫：断言卡片层的 size_hint 任一维都不是 Fill。

P2-2：条目名与清单**同源**（BundleSpec::entry_names），会话 JSONL 钉成 session/session.jsonl。
此前条目名用原始文件名（会话 id 原样进包）而 manifest 过了 redactor ⇒ 清单指向的条目不存在。
（上一轮报告把这条写反了，本轮以 unzip -l 实输出为准。）

P2-3：截断改「头 + 尾」（MAX_ENTRY_BYTES 一半一半，中间插 <truncated N bytes>），
并在弹窗补一句「有 N 个文件太大，已截断」。此前只留头部 ⇒ 长会话 JSONL 的 exit 事件丢失。

P2-4：app 启动那一拍（主题/语言/路由/窗口/实例数/msa 行）真的写进 launcher_log；
目录仍由 presenter 在首次启动时登记，所以这些行先进 core 缓冲、登记时一次刷出。

P3-1/P3-2：关闭与 Esc 立即重画（否则空闲 1Hz 下弹窗再留 1 秒）；导出成败按 write_bundle
真实结果判（不再看 launcher_logs 有没有值）。

用例：新增 5 条（深色遮罩方向、卡片层命中区、条目名与清单一致、截断保尾、启动日志落点），
每条都给了变异证明（只改实现侧，均已还原）。

crates/app-iced/src/app/dialog/export.rs

@@ -11,16 +11,32 @@ use unlucky_core::launch::crash_report::CrashReport;
 use unlucky_i18n::catalog::{Catalog, Key};
 use unlucky_i18n::Lang;
 
+/// 一次导出的结论（**成功也带事实**：路径、字节数、有没有文件被截断）。
+#[derive(Debug, Clone, PartialEq, Eq)]
+pub(crate) struct Exported {
+    /// 给用户看的那一句（已本地化）。
+    pub text: String,
+    /// 是否成功。
+    pub ok: bool,
+    /// 有几个文件被截断（`>0` 时界面要明说「证据是残的」）。
+    pub truncated: usize,
+}
+
 /// 导出诊断包：打到「启动器日志目录 / exports / 一场一个文件名」。
 ///
-/// 返回给界面的那句话说清**落到哪、多少字节**（用户要的第一件事就是「文件在哪」）。
-pub(crate) fn export(report: &CrashReport, lang: Lang) -> String {
+/// 返回的那句话说清**落到哪、多少字节**（用户要的第一件事就是「文件在哪」）；
+/// 有文件被截断时再补一句——别让用户以为包里的证据是完整的。
+pub(crate) fn export(report: &CrashReport, lang: Lang) -> Exported {
     let catalog = Catalog::of(lang);
     let Some(logs) = &report.launcher_logs else {
-        return catalog.render(
-            Key::CrashDialogExportFailed,
-            &[("error", "no launcher log dir")],
-        );
+        return Exported {
+            text: catalog.render(
+                Key::CrashDialogExportFailed,
+                &[("error", "no launcher log dir")],
+            ),
+            ok: false,
+            truncated: 0,
+        };
     };
     let stamp =
         unlucky_core::launch::time::format_rfc3339_millis(unlucky_core::launch::time::now())
@@ -34,44 +50,66 @@ pub(crate) fn export(report: &CrashReport, lang: Lang) -> String {
     };
     let target = crash_bundle::default_target_dir(logs).join(format!("crash-{name}-{stamp}.zip"));
     match crash_bundle::write_bundle(&spec_of(report), &target) {
-        Ok(bundle) => catalog.render(
-            Key::CrashDialogExportDone,
-            &[
-                ("bytes", &bundle.bytes.to_string()),
-                ("path", &bundle.path.display().to_string()),
-            ],
-        ),
-        Err(error) => catalog.render(Key::CrashDialogExportFailed, &[("error", &error)]),
+        Ok(bundle) => {
+            let mut text = catalog.render(
+                Key::CrashDialogExportDone,
+                &[
+                    ("bytes", &bundle.bytes.to_string()),
+                    ("path", &bundle.path.display().to_string()),
+                ],
+            );
+            if bundle.truncated > 0 {
+                text.push('\n');
+                text.push_str(&catalog.render(
+                    Key::CrashDialogExportTruncated,
+                    &[("count", &bundle.truncated.to_string())],
+                ));
+            }
+            Exported {
+                text,
+                ok: true,
+                truncated: bundle.truncated,
+            }
+        }
+        Err(error) => Exported {
+            text: catalog.render(Key::CrashDialogExportFailed, &[("error", &error)]),
+            ok: false,
+            truncated: 0,
+        },
     }
 }
 
 /// 现场 → 诊断包清单（**进包的东西必须与弹窗上列出的路径一致**）。
 fn spec_of(report: &CrashReport) -> BundleSpec {
     let mut entries: Vec<BundleEntry> = Vec::new();
-    let mut push = |group: &'static str, path: &std::path::Path| {
+    let push = |entries: &mut Vec<BundleEntry>, group: &'static str, path: &std::path::Path| {
         if path.exists() {
             entries.push(BundleEntry::new(group, path));
         }
     };
     if let Some(logs) = &report.launcher_logs {
-        push("launcher", &logs.join("launcher.log"));
-        push("launcher", &logs.join("launcher.1.log"));
-        push("launcher", &logs.join("install.log"));
+        push(&mut entries, "launcher", &logs.join("launcher.log"));
+        push(&mut entries, "launcher", &logs.join("launcher.1.log"));
+        push(&mut entries, "launcher", &logs.join("install.log"));
     }
     if let Some(session) = &report.session_log {
-        push("session", session);
+        // 源文件名就是会话 id：钉成 `session.jsonl`，包内名与清单名同时不再泄漏 id，
+        // 也不会出现「清单写 <redacted:token> 而包里是原始 id」（r1 复审 P2-2）。
+        if session.exists() {
+            entries.push(BundleEntry::named("session", session, "session.jsonl"));
+        }
     }
     for artifact in &report.artifacts {
         // `latest.log` 在下面单独收一次（它同时是扫描结果与固定项，重复收会变成两份）。
         if artifact.source != "latest_log" {
-            push("game", &artifact.path);
+            push(&mut entries, "game", &artifact.path);
         }
     }
     if let Some(latest) = report.latest_log_path() {
-        push("game", &latest);
+        push(&mut entries, "game", &latest);
     }
     if let Some(json) = &report.version_json {
-        push("instance", json);
+        push(&mut entries, "instance", json);
     }
     let mut secrets = vec![report.session.clone()];
     secrets.retain(|secret| !secret.is_empty());