feat(theme): 接入云海子主题通道（A 类免插件，规范 v1.12 §2/§3）

本次同时包含会话前遗留的本地未提交改动（作业模块 M5 相关页面/接口/样式调整、
host.config 的 SSO 兜底推导、.gitignore 等），按团队确认一并提交。

主题通道部分：
- index.html 插 A 类 loader：唯一接入点，FOUC 门/manifest 预取/主题 link 追加与排序
  全由通道 yh-theme-init.js 承担，主题升级走 /static 通道，本应用无需重新构建
- vite.config 加 /static dev 代理（YH_THEME_PROXY_TARGET 可覆盖，默认线上通道）
- host.config 回写 __APP_CONFIG__.serviceHost（仅同源）：init 的 appearance 请求有硬性
  同源限制，跨源会被直接跳过；本地 dev 保持空串走同源 /api 代理
- 顶栏头像接平台键 yh-avatar，监听 yh-appearance-updated，userInfo 兜底
- view-ui-plus 声明锁 1.3.24（对齐通道皮肤生成版本）
- .gitea/workflows/build.yml：CI 平台统一更新（构建容器名唯一化 + npm 走 npmmirror）

.env.dev

@@ -1,11 +1,17 @@
 # 开发环境 (dev)：仅 vite dev --mode dev 加载；build 产物不读任何 .env.*
 # （.env.base/.env.ld/.env.prod 已删，线上由 /api/env-config?target=front 运行时下发）。
 # ⚠️ VITE_* 仅本地开发生效。
-# API 走 /api 同源相对路径（vite proxy 转发到本地后端 8101），
-# 规避后端 CAS 过滤器不回 CORS 头导致的跨域拦截；SSO/基础平台用真实环境
+# API 走 /api 同源相对路径（vite proxy 转发到本地后端 8102，见 vite.config.ts），
+# 规避后端 CAS 过滤器不回 CORS 头导致的跨域拦截；SSO/基础平台用真实环境。
+# VITE_SERVICE_HOST 必须留空：host.config 的 applyConf 跳过空值 → 回落同源兜底（本地路径无上下文段 → ""）；
+# 填远程地址会绕过本地后端直连测试环境（临时联调远程时才改回）
+# 主题通道（A 类免插件接入 §2）：index.html 的 loader 与 vite.config.ts 的 /static 代理已就位，
+# 本地 dev 的 /static/** 由代理兜到线上通道；联调本地通道源时用环境变量覆盖代理目标：
+#   YH_THEME_PROXY_TARGET=http://localhost:9527 npm run dev
+
 VITE_BASE_HOST=http://base.yunhaixingtong.com
 VITE_SSO_HOST=http://sso.yunhaixingtong.com
-VITE_SERVICE_HOST=http://base.yunhaixingtong.com/campushomework/
+VITE_SERVICE_HOST=http://base.yunhaixingtong.com/coursehomework
 VITE_ZIYUANKU_HOST=https://base.bestsch.com/BschZyk
 VITE_ZHUANXIANG_HOST=https://base.bestsch.com/BschZncpd
 VITE_IS_MOCK=false