feat(core,presenter,app-iced): 存档三个写操作（重命名 / 删除 / 备份）+ 行操作区（M247 SAVESOPS）

core::game::saves 新增 write 模块，三个入口的第一句都是 boundary::guard：

- rename_world：saves/<old> → saves/<new>，撞名/同名/非法名字各自具名拒绝
- delete_world：递归删（不跟随符号链接、层级上限 64），先过边界校验
- backup_world：流式 zip（限额预检 → 临时文件 → 原子改名），
  <世界名>-YYYYMMDD-HHMMSS.zip，撞名顺延，绝不覆盖上一份

guard 三道判据（每次写前重做，不信任调用方）：名字必须是单段裸名字；
saves/ 必须是运行目录的真实直属子目录；世界目录必须是 saves/ 下的真目录
（解析后比父级，不比字符串前缀）。落点目录要求绝对路径（相对路径会落到进程 CWD，
实测过一次）。

presenter：SavesCommand 增 RenameWorld/DeleteWorld/BackupWorld，host 三个后台入口
写成功后重新列一遍目录并把「回执」挂在快照上（SavesOped：改名两端 / 被删的名字 /
备份落点+字节数+跳过的链接数）。SavesFailureView 增 file 与 op，写失败八类一一对应。
SavesState 增 draft / pending / confirm 三样交互态（草稿是行内输入缓冲，
pending 与 ModsState::pending 同一条先例，confirm 是删除确认框在等谁）。

app-iced：世界行右侧重命名/备份/删除；行内输入框改名（现成模态队列没有「输入变了」
这一条消息，用输入模态等于重写一套）；删除走现成 modal 的 Confirm，主按钮落点接在
app/update/dialog.rs。回执行画在卡片里（备份落点看不见就是静默失败）。

i18n：新增 25 条中英成对 key + 金表同步；删掉 M235 的「这一版只读」那条（写操作接上
之后它是假的）。出图夹具 ULL_SAVES_FIXTURE=rename|confirm|backed-up 三种形态。

crates/app-iced/src/pages/instances/tests/i18n.rs

@@ -43,10 +43,13 @@ const ALLOWED: &[&str] = &[
     // 翻成「存档目录」用户就对不上那两层文件夹了。
     "saves",
     "screenshots",
+    // M247：`zip` 是**归档格式名**（备份导出成什么，玩家拿去给别的东西解压时看的也是这个词）。
+    // 中文界面上写「压缩包」会让「备份出来的是 .zip 吗」这个问题没有答案。
+    "zip",
 ];
 
 /// 页面取词的六个源码文件（死 key 扫描与旧串扫描共用）。
-const PAGE_SOURCES: [(&str, &str); 8] = [
+const PAGE_SOURCES: [(&str, &str); 9] = [
     ("instances.rs", include_str!("../../instances.rs")),
     ("instances/detail.rs", include_str!("../detail.rs")),
     ("instances/demo.rs", include_str!("../demo.rs")),
@@ -63,6 +66,8 @@ const PAGE_SOURCES: [(&str, &str); 8] = [
     ("instances/mods.rs", include_str!("../mods.rs")),
     // M235：SAVES 区（存档 / 截图的只读列表 + 打开文件夹）
     ("instances/saves.rs", include_str!("../saves.rs")),
+    // M247：SAVES 区的行与操作区（重命名 / 备份 / 删除 + 行内输入框）
+    ("instances/saves/rows.rs", include_str!("../saves/rows.rs")),
 ];
 
 /// 页面五件套里**允许出现的字符串字面量**（凡是带 ASCII 单词的都必须在这张表里）。
@@ -80,7 +85,7 @@ const PAGE_SOURCES: [(&str, &str); 8] = [
 /// | `isolated` / `shared` | core 的隔离档位**稳定 id**（`IsolationMode::as_str`），`isolation()` 只认这两档，其余原样上屏 |
 /// | `pid` / `reason` | `Catalog::render` 的**占位符名**（与 catalog 里的 `{pid}` / `{reason}` 对应） |
 /// | `Instances` | `Texts::keys()` 的**族名前缀**（`Key::ALL` 的过滤条件，不是文案） |
-const ALLOWED_LITERALS: [&str; 30] = [
+const ALLOWED_LITERALS: [&str; 35] = [
     "{date} {time} UTC",
     "isolated",
     "shared",
@@ -125,6 +130,13 @@ const ALLOWED_LITERALS: [&str; 30] = [
     // M235：存档区计数那条的**占位符名**（`{worlds}` / `{shots}`），同样不是文案。
     "worlds",
     "shots",
+    // M247：删除确认与写操作回执的**占位符名**（`{dir}` 世界名 / `{from}` `{to}` 改名两端 /
+    // `{path}` 备份落点 / `{size}` 人的可读字节数），都不是文案。
+    "dir",
+    "from",
+    "to",
+    "path",
+    "size",
 ];
 
 /// 抽出源码里的字符串字面量（够用的实现：本仓这五个文件没有 `\"` 转义、没有多行字符串）。