feat(web): 品牌检测/图片生成服务端化——URL 统一 https+域名，入口文件带 hash 防长缓存失效

- brand/image 本地执行 API 服务端化（主机A shufu-web-api:15126，nginx 转发 /api/brand/* 等）
- 前端撤销本地回连逻辑（local-http 删除，http.ts/brand.ts 还原为域名相对路径）
- 版本更新改桌面桥 do_update_app（原 Flask /api/update/do 桥化，Web 无更新入口）
- 品牌检测页 Web 可用（hasBridge 恢复 blanket 判定：文件选择走浏览器降级、任务/SSE 走域名）
- vite 入口文件带内容 hash（/assets 配了 immutable 长缓存，无 hash 入口导致更新永不生效）
- public/logo.jpg：Web 版 /logo.jpg 素材（原 app_client/logo.jpg 随桌面瘦身移除）

frontend-vue/src/shared/api/http.ts

@@ -60,6 +60,17 @@ function createHttpClient(): AxiosInstance {
   })
 
   instance.interceptors.request.use((config: InternalAxiosRequestConfig) => {
+    // 携带本地登录令牌：桌面端同源 cookie 仍可用；dev(5173) 无 cookie 时靠 Bearer 过 Java 鉴权
+    try {
+      if (config.url && config.url.indexOf('/newApi') === 0 && typeof window !== 'undefined') {
+        const token = window.localStorage.getItem('aiimage_auth_token') || ''
+        if (token) {
+          config.headers.Authorization = `Bearer ${token}`
+        }
+      }
+    } catch {
+      /* 忽略读取令牌异常 */
+    }
     return config
   })
 

frontend-vue/src/shared/bridges/pywebview.ts

@@ -1,6 +1,5 @@
-import { ref } from 'vue';
-
 import { webFallbackApi } from './web-fallback';
+import { isDesktopRuntime } from '@/shared/runtime-env';
 
 export interface UploadedJavaFile {
   fileKey: string;
@@ -122,6 +121,8 @@ export interface PywebviewApi {
     not_found?: boolean;
     error?: string;
   }>;
+  /** 版本更新（桌面专属）：下载更新包并启动 update.exe 后退出主程序（原 Flask /api/update/do 桥化） */
+  do_update_app?: (fileUrl: string) => Promise<{ success: boolean; error?: string }>;
   launch_yaoayanui?: () => Promise<{
     success: boolean;
     path?: string;
@@ -197,8 +198,8 @@ declare global {
 let cachedPywebviewApi: PywebviewApi | undefined;
 let pywebviewReadyBound = false;
 
-/** 当前是否运行在桌面客户端（pywebview）运行时；Web 独立部署下恒为 false */
-export const isDesktopRuntime = ref(false);
+/** 当前是否运行在桌面客户端（pywebview）运行时；Web 独立部署下恒为 false（见 runtime-env.ts 注释） */
+export { isDesktopRuntime };
 
 function syncPywebviewApi() {
   cachedPywebviewApi = window.pywebview?.api;

frontend-vue/src/shared/runtime-env.ts

@@ -0,0 +1,14 @@
+/**
+ * 桌面运行时环境标志
+ *
+ * 独立模块避免共享模块之间循环依赖（pywebview.ts 写入、各页面读取）。
+ * 桌面客户端窗口加载 Web 版 URL 后 pywebview 桥注入完成即置 true；
+ * 初始为 false，页面在 pywebviewready 之后的交互/挂载阶段读取时已为 true。
+ *
+ * 注意：前端 URL 已全部统一走 https+域名（品牌检测/图片生成已服务端化），
+ * 本地不再有任何 Flask API 回连，无需 LOCAL_API_BASE。
+ */
+import { ref } from 'vue'
+
+/** 桌面客户端（pywebview 桥已注入）运行时标志；Web 独立部署下恒为 false */
+export const isDesktopRuntime = ref(false)