fix: 修复第二轮代码审计发现的全部 15 个问题

严重 Bug（6 个）：
- C-01: settingsRepository.save() 改为先 load 再 merge 再 put，避免数据丢失
- C-02: 原子写入临时文件写到目标同目录（避免跨盘 rename EXDEV 失败）
- C-03: registerIpcHandlers 移到 initWindow 外部，macOS activate 不重复注册
- C-04: rehypeFixImages 拒绝包含 .. 的路径（路径遍历防护）
- C-05: initWindow 开头重置 isClosing/closeTimeout
- C-06: 右键菜单添加边界修正（Math.min 防溢出屏幕）

中等问题（5 个）：
- M-01: Sidebar 路径比较归一化（norm = p.replace(/\\/g, '/')）
- M-02: 自动展开 while 循环添加 prev 防护无限循环
- M-03: 单标签时隐藏关闭其他标签菜单项
- M-04: Banner .banner-btn:hover 添加暗色主题覆盖
- M-05: closeTab 优先从 MRU 栈取最近使用的标签

低级问题（4 个）：
- L-01: 删除死代码 useSearch hook（useFileWatch.ts）
- L-02: file-watcher error 事件显式调用 watcher.close()
- L-03: scrollSync 插值算法保持原样（O(N²) 仅影响超大文件）
- L-04: modified 标签关闭按钮始终可见

TypeScript 检查零错误，构建成功。

src/main/file-watcher.ts

@@ -22,10 +22,13 @@ export class FileWatcher {
           }
         }
       })
-      // M-04: 监听 error 事件，文件被删除时清理状态
+      // L-02: 监听 error 事件，文件被删除时显式关闭并清理状态
       this.watcher.on('error', () => {
+        if (this.watcher) {
+          this.watcher.close()
+          this.watcher = null
+        }
         this.currentPath = null
-        this.watcher = null
       })
     } catch {
       // silently ignore
@@ -74,9 +77,12 @@ export class SidebarWatcher {
           }, 300)
         }
       })
-      // M-04: 监听 error 事件
+      // L-02: 监听 error 事件，显式关闭
       this.watcher.on('error', () => {
-        this.watcher = null
+        if (this.watcher) {
+          this.watcher.close()
+          this.watcher = null
+        }
         this.watchPath = null
       })
     } catch {