test(游戏共创): 新增收藏（收录）端到端验收脚本

- 新增 scripts/check-game-distribution-collection-e2e.mjs（约 750 行）：真实 HTTP 验收收藏链路，
  复用 lineage 脚本的发布链路 helper（脚本头注释逐条标注出处），覆盖 9 组共 46 条断言：
  · 幂等与「只一行」：两次不同键都成功（replayed=false）；同键重放 replayed=true；两种情况都断言
    my-collections 长度=1 且该作品只出现一次（无收藏计数接口，按工单允许的列表去重与长度证明）
  · 同键不同请求：换作品 → 409（「幂等键对应的请求摘要不一致」）；**换用户 → 200 新收藏**，与
    api-server handler 注释「换用户也是 409」不一致（收据键含 user_id，模块侧注释与实测一致），
    脚本按实测断言并在 NOTE 与报告里标注
  · DELETE 幂等：已收藏 / 未收藏 / 从未收藏且未公开 三种情形都 200 {collected:false} 且不发 replayed
  · 鉴权与缓存：三条路由未登录都 401 且带 Cache-Control: no-store（证明挂载而非 404/405）；
    已登录但缺 Idempotency-Key 的 PUT → 400
  · 状态门：草稿 PUT → 409「作品状态不允许收藏（未公开或已软删除）」（含「状态」不含「不存在」，
    不泄露未公开作品存在性）；不存在的 gameId → 404「作品不存在」
  · 下架 → 重新公开：收藏后下架读侧过滤掉该作品，重新公开（新版本审核通过）后又回到列表且仍只一行
    （证明下架不删行、只在读侧过滤）
  · 公开详情 collected：匿名 23 键无 collected；已登录 24 键恰好多 collected=true；
    去掉该键后与匿名逐字段一致；公开目录同作品条目与匿名详情键集合与取值完全一致
  · 跨用户隔离：A 收藏后 B 的列表不含该作品、B 的 collected=false
- package.json：新增 npm script check:game-distribution-collection-e2e
- 实测：本地 dev 栈（SpacetimeDB 3110 / api-server 8188）46 项 46 PASS / 0 FAIL / 0 SKIP

package.json

@@ -93,6 +93,7 @@
     "check:game-distribution-fork-authorization-e2e": "node scripts/check-game-distribution-fork-authorization-e2e.mjs",
     "check:game-distribution-lineage-e2e": "node scripts/check-game-distribution-lineage-e2e.mjs",
     "check:game-distribution-project-bundle-e2e": "node scripts/check-game-distribution-project-bundle-e2e.mjs",
+    "check:game-distribution-collection-e2e": "node scripts/check-game-distribution-collection-e2e.mjs",
     "check:production-ops": "node scripts/check-production-ops-guardrails.mjs",
     "check:preview-deployer": "node scripts/check-preview-deployer.mjs",
     "check:maintenance-page": "node scripts/check-maintenance-page.mjs",