chore(ci): web-gate merge gate, expand e2e:ci, clipboard HTTP fallback

[cocofhu]

Summary

• e2e 合入闸门：ci-web 新增 web-gate（needs: [web, web-e2e]，if: always()，显式校验 failure/cancelled），避免 required check 对 skipped 假绿。
• 扩大 test:e2e:ci：原 4 条 + agent-create-wizard + board-token-stats + run-detail-mobile（21 cases，本地 ~25s，目标 <5–8min）；run-detail-mobile KPI 断言对齐 5 卡布局。
• 剪贴板三态：共用 copyToClipboard（对齐/等价 fix(web): sandbox copy works on HTTP/intranet #67）+ vitest；SandboxListView / SandboxConsoleView / ArtifactPreview 失败 Toast，禁止静默 swallow。
• P1 文档：CodeQL「job 绿 ≠ 告警清零」+ 合并后点验；release-smoke 仅 workflow_dispatch、secrets/大镜像、勿每 PR。

必过 check（改 web 触发 ci-web 时）

管理员请在 main 分支保护 / rulesets 勾选（当前 PAT 对 protection API 403，代码侧闸门已生效）：

1. web
2. web-e2e
3. web-gate

说明：非 web 路径不触发 ci-web；always-on ci/gate 不能替代 web-e2e。

验收

• 人为使 web-e2e 失败时，web-gate 红且 workflow conclusion=failure
• test:e2e:ci 覆盖面明显大于原 4 条且稳定
• 剪贴板：API 成功 / 回退成功 / 双失败 → false + Toast
• 合并后打开 Security → Code scanning 点验（analyze 绿 ≠ 默认分支无残留告警）
• 未将 release-smoke / 全量 e2e 绑为每 PR 必过

与并行 PR 关系

• fix(web): sandbox copy works on HTTP/intranet #67 剪贴板：本 PR 最小对齐同等 helper + 补齐 ArtifactPreview；若 fix(web): sandbox copy works on HTTP/intranet #67 先合入可能有小冲突，优先保闸门合入后对齐。
• fix(web): Token 统计 / 项目详情 Tab 窄屏布局修复 #65/feat(web): export structured artifact preview as PNG/PDF #68 业务：不重做；仅复用已有 e2e harness。
• fix(security): clear CodeQL residual #11/#7/#1/#3 #66 CodeQL 残留修复：本 PR 只加文档/备注，不抢修告警。

P2 后续（本轮不做）

• 全站截图视觉回归
• 真 K8s e2e / nightly
• 覆盖率改 branches 全部门禁
• release-smoke weekly/nightly schedule（可选维护项，非合入门禁）

Test plan

• cd web && npm test -- --run src/lib/copyToClipboard.test.ts（6 cases）
• cd web && npm run test:e2e:ci → 21 passed (~25s)
• CI：web / web-e2e / web-gate 全绿
• 维护者：将三点 check 配进 branch protection（若尚未配置）

Made with Cursor