feat(pc,platform): 验收走查修复（平台按学校代管 + 菜单/403/日志范围/分页）

客户在验收里点出来的问题，一次改完。两段改动：

一、平台运营与租户范围（后端为主）
- 新增请求头 X-Tenant-Id：平台运营是唯一跨租户身份，租户拦截器对它整体关掉了过滤，
  于是「组织架构 / 账号管理 / 工作台」拿到的是所有租户混在一起的数据 —— 而只有一所
  学校有数据时，它和学校管理员看到的完全一样，看不出错（这是最危险的一点）。
  现在这些页面必须先选定学校，服务端再把本次请求的租户上下文换成目标租户：
  只认平台身份（其它身份带头一律忽略）、目标租户必须存在且启用。
- OrgService.tree / UserService.list 补显式 tenant_id 条件（原来只靠拦截器，而拦截器对
  平台不生效）；TaskService.seesWholeTenant 改用新的 LoginUser.isPlatformStaff() ——
  isPlatformAdmin 回答"当前租户是不是平台租户"，代管时它为 false，会让平台退化成普通
  用户（任务列表掉进"班主任只看自己带的班"分支，得到空列表）；PLATFORM_ADMIN 补
  TASK_VIEW（PRD §3.2「查看填报进度看板：平台运营 ✅」）。
- 操作日志对平台永远是空的：SQL 写死 tenant_id = 当前租户，而平台的 tenantId 是 0。
  按契约 §13.4 补 tenantId 参数与 log:viewAll：平台默认看全量、可指定某所学校；
  学校管理员恒为本租户，传别家返回 40301（不静默忽略，否则会让人以为"筛过了"）。
- 开放接口"推送重试"从未生效（F-112）：定时扫描缺 @InterceptorIgnore，异常被 log.warn
  吞掉；同一方法里"接入方已停用"那条 update 也没有租户上下文，会每 10 秒重试到永远。
  E2E 补了"真的重试了"的断言（原来只断言"安排了下次重试"）。

二、PC 端走查体验
- 去掉 3 条无用菜单（名单管理 / 表单设计器 / 材料规则）：功能都在「收集任务」行内入口，
  菜单里那一条点进去只有指路；后端菜单键同步删除，entryAt 那套机制一并删掉。
- 班主任点工作台必弹 403：工作台无条件调了要 org:view / progress:viewAll 的两个接口。
  403 走 HTTP 状态码，try/catch 拦不住它的弹窗 —— 改成按权限决定发不发请求。
- 操作日志：分页器被裁在可视区外（新增 .g-list-card 让表体自己滚、表头钉住、分页器留在
  卡片底部）+ 去掉页面上那段免责声明；收集任务的状态切换改成单独一行 tab；去掉顶栏假数据
  铃铛；配色按客户要求还原。

顺带修两处"检查器自己不严"：check-wiring 新增第 ⑦ 项（PC 端引用的权限码必须存在于
PermissionDef —— 本轮我自己把 progress:viewAll 写成 progress:view:all，判断恒为 false，
而编译 / typecheck / lint / E2E 全都不红）；verify-docs 的表格列数检查不再把 GFM 转义
竖线当成列分隔符。两个检查器都拿"故意写错的样例"试过，确认真的会红。

验证：typecheck / mvn package / check-wiring（未接线声明 0 条）/ verify-docs（22 项）全过；
e2e-m0 36、e2e-m1-orgs 48、e2e-m0-user 55、e2e-m5-logs 44、e2e-m5-notify-wiring 43、
e2e-m1-tenant-domain 6、e2e-m8-open 61 全绿；浏览器按角色逐个真点复验。
详见 docs/交接摘要.md §一·三十三 与 §一·三十四。

frontend-pc/src/views/task/index.vue

@@ -1,11 +1,20 @@
 <template>
   <GiPageLayout>
-    <a-card :bordered="false">
+    <a-card :bordered="false" class="g-list-card">
       <template #title>收集任务</template>
       <template #extra>
         <span class="task__hint">共 {{ total }} 个任务</span>
       </template>
 
+      <!--
+        状态切换：**单独一行的 tab**（2026-10-09 客户要求），不再和
+        「新建任务 / 批次号 / 搜索」挤在同一行做成一个个按钮 ——
+        一排长得一样的按钮分不清"哪个是当前视图、哪个是动作"。
+      -->
+      <a-tabs class="task__tabs" :active-key="activeStatusKey" hide-content @change="onStatusChange">
+        <a-tab-pane v-for="t in STATUS_TABS" :key="t.key" :title="t.label" />
+      </a-tabs>
+
       <div class="g-row-tool">
         <a-space wrap>
           <a-button v-if="canManage" type="primary" size="small" @click="onAdd">
@@ -15,10 +24,6 @@
         </a-space>
 
         <a-space wrap>
-          <a-button v-for="c in statusChips" :key="String(c.value)"
-            :type="statusFilter === c.value ? 'primary' : 'outline'" size="small" @click="setStatus(c.value)">
-            {{ c.label }}
-          </a-button>
           <a-input v-model="query.batchNo" placeholder="批次号" allow-clear class="task__batch"
             @press-enter="search" />
           <a-input-search v-model="query.keyword" placeholder="搜索任务名 / 编码 / 专业" allow-clear
@@ -38,8 +43,13 @@
             名册是准入名单，没有它整条链路走不通，它必须在一眼能看到的位置）
           · 合计仍是 840，与改动前一样，所以横向滚动的行为没有变差。
       -->
+      <!--
+        `y: '100%'`：让 Arco 拆开表头与表体（表体自己滚、表头钉住），
+        配合卡片上的 `.g-list-card` 把分页器留在卡片底部。原因见 `styles/global.scss`。
+      -->
       <a-table :data="list" :loading="loading" row-key="id" :pagination="pagination"
-        :scroll="{ x: 820 }" @page-change="onPageChange">
+        :scroll="{ x: 820, y: '100%' }" @page-change="onPageChange"
+        @page-size-change="onPageSizeChange">
         <template #columns>
           <a-table-column title="任务" :width="200" ellipsis tooltip>
             <template #cell="{ record }">
@@ -181,6 +191,13 @@ import TaskRosterDrawer from './TaskRosterDrawer.vue'
  */
 defineOptions({ name: 'Task' })
 
+/** 状态 tab 的一项：tab 的 key 是字符串，发给接口的是 status */
+interface StatusTab {
+  key: string
+  label: string
+  value: number | undefined
+}
+
 const userStore = useUserStore()
 
 const canManage = computed(() => userStore.permissions.includes('task:manage'))
@@ -214,14 +231,26 @@ const BLOCKING_HINTS: Record<number, string> = {
   40020: '命名规则有问题，请点「编辑」检查文件命名模板'
 }
 
-const statusChips = [
-  { label: '全部', value: undefined },
-  { label: '草稿', value: TASK_STATUS_DRAFT },
-  { label: '收集中', value: TASK_STATUS_COLLECTING },
-  { label: '已暂停', value: TASK_STATUS_PAUSED },
-  { label: '已截止', value: TASK_STATUS_CLOSED }
+/**
+ * 状态 tab。
+ *
+ * `key` 必须是字符串（Arco 的 tab key 不支持 undefined），
+ * `value` 才是发给接口的 `status` —— 「全部」= 不带 status 参数，
+ * 这个映射只在这一处定义，别在别处再写一份 `?? undefined`。
+ */
+const STATUS_TABS: StatusTab[] = [
+  { key: 'all', label: '全部', value: undefined },
+  { key: String(TASK_STATUS_DRAFT), label: '草稿', value: TASK_STATUS_DRAFT },
+  { key: String(TASK_STATUS_COLLECTING), label: '收集中', value: TASK_STATUS_COLLECTING },
+  { key: String(TASK_STATUS_PAUSED), label: '已暂停', value: TASK_STATUS_PAUSED },
+  { key: String(TASK_STATUS_CLOSED), label: '已截止', value: TASK_STATUS_CLOSED }
 ]
 
+/** 当前选中的 tab（由 statusFilter 反推，保持单一数据源） */
+const activeStatusKey = computed(() =>
+  STATUS_TABS.find((t) => t.value === statusFilter.value)?.key ?? 'all'
+)
+
 const pagination = computed(() => ({
   current: query.pageNum,
   pageSize: query.pageSize,
@@ -261,6 +290,23 @@ function setStatus(v: number | undefined) {
   search()
 }
 
+/** 状态 tab 切换 */
+function onStatusChange(key: string | number) {
+  setStatus(STATUS_TABS.find((t) => t.key === String(key))?.value)
+}
+
+/**
+ * 改每页条数。
+ *
+ * ⚠️ 与「操作日志」同一处坑：Arco 表格在 `pagination` 非 false 时**自己也会切数据**，
+ * 不重新取数就会出现「分页器说 50 条/页、表里还是 10 条」的自相矛盾画面。
+ */
+function onPageSizeChange(size: number) {
+  query.pageSize = size
+  query.pageNum = 1
+  load()
+}
+
 function onPageChange(page: number) {
   query.pageNum = page
   load()
@@ -407,6 +453,17 @@ onMounted(load)
     color: var(--color-text-3);
   }
 
+  /* 状态 tab 自己占一行（下面的工具栏是另一行） */
+  &__tabs {
+    :deep(.arco-tabs-nav) {
+      margin-bottom: 12px;
+    }
+
+    :deep(.arco-tabs-nav::before) {
+      background-color: var(--color-border-2);
+    }
+  }
+
   &__batch {
     width: 120px;
   }