接入移动端原生扫码能力

新增 scanner.scanQrCode HostBridge 契约与二维码结果归一。

接入 Expo Camera 扫码 overlay 并保留 H5 浏览器扫码回退。

让 Tauri 白名单识别扫码 method 但不声明桌面扫码能力。

同步原生壳门禁、Expo 权限检查、方案文档和共享决策记录。

apps/mobile-shell/src/shell/ShellApp.tsx

@@ -51,6 +51,7 @@ import {
   shouldBlockMobileWebViewNavigationRequest,
 } from './webViewPolicy';
 import { parseMobileWebViewHistoryStateMessage } from './webViewHistory';
+import { QrScannerOverlay } from './QrScannerOverlay';
 
 function buildHostBridgeMessageScript(message: unknown) {
   return `window.dispatchEvent(new MessageEvent('message', { data: ${JSON.stringify(
@@ -371,6 +372,7 @@ export default function ShellApp() {
             </Pressable>
           </View>
         ) : null}
+        <QrScannerOverlay />
       </SafeAreaView>
     </SafeAreaProvider>
   );