feat: 内置 HTML 预览器 + 沙箱浏览器 tab（v0.5.0）

- html viewer：.html/.htm 沙箱 iframe 预览（相对资源经 /sidebar/html 路径编码路由加载，CSP sandbox + 信任围栏 + cwd 边界），预览/编辑切换
- browser tab：+ 菜单多开（browser:<n>），地址栏后退/前进/刷新/在浏览器中打开（15px 图标），URL 与标题按会话持久化（patchTab + nextBrowser）
- 安全：iframe 一律不透明源沙箱（无 allow-same-origin/top-navigation、no-referrer、权限策略全禁、禁 srcdoc）；地址栏仅 http(s)、拒绝 localhost 等本机地址；界面实时沙箱状态（关闭红色警示）+ 临时解锁/恢复
- 设置：htmlViewerNoSandbox / htmlViewerDefaultUnsafe / browserNoSandbox / browserInterceptLinks 四个声明式二级设置（默认安全）
- 外链拦截：聊天/界面 http(s) 外链默认在侧边栏打开（openTab seed.url），Ctrl/Cmd 点击放行
- 嵌入拒绝面板：browser.probe 路由探测 X-Frame-Options/frame-ancestors，被拒站点显示原因 + 在浏览器中打开/仍然加载
- 设置页可滚动；内置 7 tab + 9 viewer；新增设计文档；268 个测试全绿

tests/service.spec.ts

@@ -307,6 +307,28 @@ describe('service.openTab dedupe', () => {
     expect(tab?.title).toBe('main.ts')
   })
 
+  it('a url seed lands the tab with its path pre-set (the sidebar-browser navigation seed)', () => {
+    const store = createSidebarStore()
+    const service = createBetterSidebarService(store)
+    service.registerTab({
+      id: 'browser',
+      title: () => 'Browser',
+      createTab: (state) => ({
+        tab: { id: `browser:${state.nextBrowser}`, type: 'browser', title: 'Browser' },
+        patch: { nextBrowser: state.nextBrowser + 1 },
+      }),
+      component: () => null,
+    })
+    store.setSession('s1')
+    service.openTab({ type: 'browser', url: 'https://example.com/x', title: 'example.com' })
+    const state = store.getSnapshot().state!
+    const tab = allLeaves(state.splits).flatMap(l => l.tabs).find(t => t.type === 'browser')
+    expect(tab?.id).toBe('browser:1')
+    expect(tab?.path).toBe('https://example.com/x')
+    expect(tab?.title).toBe('example.com')
+    expect(state.nextBrowser).toBe(2)
+  })
+
   it('the descriptor title is the default when no title is given', () => {
     const store = createSidebarStore()
     const service = createBetterSidebarService(store)