feat: 搜索带并入 Layout toolbar，后台重组首页配置

前台
- 搜索框从内容列移到 Layout 的 toolbar 插槽，去掉 fixed + TOP_OFFSET + top-blur 三处补偿
- 左右栏滚动容器不变，左栏吸顶改用 CSS sticky（修回顶时侧栏抖动）
- 只让分组导航滚动，资料卡与本地服务固定
- 页头操作支持配置：搜索改为刷新（重扫项目 + 重拉内容库）
- 站点级设置：页面标题 / favicon / 品牌 logo / 品牌文字
- 停用的分组在侧边栏、首页卡片、分组页、条目页统一不再出现

后台
- 「侧边栏」「首页卡片」合并为「首页」Tab
- 首页卡片表格新增状态列与顺序列（上下箭头即时保存）
- 分组显隐只由「分组管理 → 状态」决定，去掉侧栏独立勾选
- 页头 Tab 增加站点信息、首页 Logo（带实时预览）、操作工具开关
- 后台页头与前台同构并吸顶

后端
- settings 新增 site（标题 / favicon / 品牌 / 操作工具）与 sidebar.show_nav
- 写接口成功后广播内容库变更，SSE 改为「广播 + data_version 兜底」
- catalog SSE 事件名与前端监听对齐（catalog）

src/server.rs

@@ -1,7 +1,8 @@
 use axum::{
     Json, Router,
-    extract::{OriginalUri, Path, State},
+    extract::{OriginalUri, Path, Request, State},
     http::{HeaderMap, HeaderValue, Method, StatusCode, header},
+    middleware::{self, Next},
     response::sse::{Event, KeepAlive, Sse},
     response::{Html, IntoResponse, Response},
     routing::{get, patch, post, put},
@@ -36,6 +37,9 @@ pub struct AppState {
     pub project_updates: broadcast::Sender<Vec<AppProject>>,
     /// 内容库：分类 / 分组 / 条目的唯一数据源
     pub db: Arc<Db>,
+    /// 内容库写入后的广播：SSE 用它对所有打开的页面推「该重拉」。
+    /// 不能只靠 `PRAGMA data_version`——服务自己的连接写完不会让它变化。
+    pub catalog_updates: broadcast::Sender<()>,
     /// 登录失败计数（单用户本地场景，一个进程一份就够）
     pub login_guard: Arc<std::sync::Mutex<LoginGuard>>,
 }
@@ -234,30 +238,29 @@ async fn catalog_api(State(state): State<AppState>) -> Response {
 /// 而 data_version 恰好在「其它连接提交了事务」时才变化，语义正好对上。
 async fn catalog_events(State(state): State<AppState>) -> impl IntoResponse {
     let db = state.db.clone();
+    let mut updates = state.catalog_updates.subscribe();
 
     let stream = async_stream::stream! {
         let mut last = db.data_version().unwrap_or(0);
         let mut ticker = tokio::time::interval(Duration::from_secs(5));
 
         loop {
-            ticker.tick().await;
-
-            let current = match db.data_version() {
-                Ok(version) => version,
-                Err(error) => {
-                    warn!("读取内容库版本失败: {error}");
-                    continue;
-                }
+            // 两条来源：本进程的写接口主动广播（快、准），
+            // 以及 data_version 轮询兜底（外部工具直接改库时用）。
+            let changed = tokio::select! {
+                _ = ticker.tick() => match db.data_version() {
+                    Ok(current) if current != last => {
+                        last = current;
+                        true
+                    }
+                    _ => false,
+                },
+                received = updates.recv() => received.is_ok(),
             };
 
-            // 只在其它连接提交之后才推送。
-            // 当前服务对内容库是只读的；将来若加入写接口，必须在那里主动广播，
-            // 因为 data_version 不会因本连接自己的提交而变化。
-            tracing::debug!(last, current, "内容库版本检查");
-            if current == last {
+            if !changed {
                 continue;
             }
-            last = current;
 
             // 只告诉前端「变了」，具体内容由它重新 GET /api/catalog
             yield Ok::<Event, Infallible>(
@@ -273,6 +276,36 @@ async fn catalog_events(State(state): State<AppState>) -> impl IntoResponse {
     )
 }
 
+/// 任何写请求成功后，通知所有打开的页面「内容库变了」。
+///
+/// 放在中间件里而不是逐个 handler 调：以后新增写接口不用再记得挂号。
+/// 登录相关接口不涉及内容库，跳过以免无谓刷新。
+async fn notify_catalog_writes(
+    State(state): State<AppState>,
+    request: Request,
+    next: Next,
+) -> Response {
+    let method = request.method().clone();
+    let path = request.uri().path().to_owned();
+
+    let response = next.run(request).await;
+
+    let mutating = matches!(
+        method,
+        Method::POST | Method::PATCH | Method::PUT | Method::DELETE
+    );
+    if mutating
+        && path.starts_with("/api/")
+        && !path.starts_with("/api/auth/")
+        && response.status().is_success()
+    {
+        // 没人订阅（没有开着的页面）时 send 会失败，忽略即可
+        let _ = state.catalog_updates.send(());
+    }
+
+    response
+}
+
 /// SSE：先发送当前快照，再持续推送文件监听产生的项目列表变化。
 async fn project_events(State(state): State<AppState>) -> impl IntoResponse {
     let root = state.config.root.clone();
@@ -1146,7 +1179,12 @@ fn build_router(state: AppState) -> Router {
         .route("/favicon.svg", get(web_root_file))
         .route("/assets/{*path}", get(web_asset))
         .fallback_service(serve_dir)
-        .with_state(state)
+        .with_state(state.clone())
+        // 写接口成功后广播「内容库变了」，让所有打开的页面自己重拉
+        .layer(middleware::from_fn_with_state(
+            state,
+            notify_catalog_writes,
+        ))
         .layer(TraceLayer::new_for_http());
 
     if enable_cors {
@@ -1170,6 +1208,7 @@ pub async fn start(config: Config) -> Result<ServerHandle, StashError> {
 
     let (project_updates, _) = broadcast::channel(32);
     watcher::start(config.root.clone(), project_updates.clone())?;
+    let (catalog_updates, _) = broadcast::channel(16);
 
     // 内容库在启动时打开：建库 / 建表 / 空库时灌种子都在这里完成
     let db = Arc::new(Db::open(&config)?);
@@ -1178,6 +1217,7 @@ pub async fn start(config: Config) -> Result<ServerHandle, StashError> {
         config: Arc::new(config.clone()),
         project_updates,
         db,
+        catalog_updates,
         login_guard: Arc::new(std::sync::Mutex::new(LoginGuard::default())),
     };
 
@@ -1240,11 +1280,13 @@ mod tests {
         config.enable_cors = false;
 
         let (project_updates, _) = broadcast::channel(4);
+        let (catalog_updates, _) = broadcast::channel(4);
 
         build_router(AppState {
             config: Arc::new(config),
             project_updates,
             db: Arc::new(Db::in_memory()),
+            catalog_updates,
             login_guard: Arc::new(std::sync::Mutex::new(LoginGuard::default())),
         })
     }