feat(settings): 轻应用登录参数与界面模式管理员默认

- 登录时从路由参数 yUserId/access_token 获取并存入 userInfo
- 轻应用管理页路由参数新增 userName/gateDepartName/typeName 选项
- 添加系统默认界面模式设置（管理员可指定全量/简洁）
- useLayoutMode hook 支持优先级：用户自选 > 管理员默认 > 会话级

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

frontend-web/src/core/auth/yuser-login.ts

@@ -31,15 +31,44 @@ export async function loginByYUserId(
     { yuserId: yUserId },
   )) as UserDetailResponse;
 
-  const result = res.data;
-  if (!result?.id) {
-    throw new Error("无法根据 yUserId 获取用户信息。");
-  }
-
-  localStorage.setItem(EXTERNAL_USER_ID_STORAGE_KEY, result.id);
-  localStorage.setItem(EXTERNAL_USER_INFO_STORAGE_KEY, JSON.stringify(result));
+  // consumer 返回 { accessToken, gateDepartName, typeName, userName }。
+  // 一并存入路由参数 yUserId，使「应用管理」里 source=yUserId 的路由参数能取到（与
+  // source=userName/gateDepartName/typeName 直接取接口值统一走 userInfo[source]）。
+  // 注意:接口也会返回 accessToken,但 XK/PG 及 source=accessToken 要用路由透传的
+  // access_token,故登录流程随后会用 persistAccessToken 覆盖 userInfo.accessToken。
+  const result = res.data ?? {};
+  localStorage.setItem(
+    EXTERNAL_USER_INFO_STORAGE_KEY,
+    JSON.stringify({ ...result, yUserId }),
+  );
 }
 
 export function persistToolsToken(token: string): void {
   localStorage.setItem(TOOLS_TOKEN_STORAGE_KEY, token);
 }
+
+/**
+ * 把内网登录路由参数 access_token 合并写入 userInfo.accessToken（覆盖接口返回的同名值）。
+ * 据此拼参的有：XK/PG 中任务 iframe（XK 用 accessToken、PG 用 access_token，二者均读
+ * external-links.getAccessToken() = userInfo.accessToken）；以及「应用管理」里
+ * source=accessToken 的轻应用路由参数（resolveRouteParamValue 取 userInfo.accessToken）。
+ * 用合并而非覆盖整对象，避免抹掉 loginByYUserId 从 consumer 拿到的用户信息。
+ */
+export function persistAccessToken(token: string): void {
+  const trimmed = token?.trim();
+  if (!trimmed) return;
+  let info: Record<string, unknown> = {};
+  try {
+    const raw = localStorage.getItem(EXTERNAL_USER_INFO_STORAGE_KEY);
+    if (raw) {
+      const parsed = JSON.parse(raw);
+      if (parsed && typeof parsed === "object") {
+        info = parsed as Record<string, unknown>;
+      }
+    }
+  } catch {
+    info = {};
+  }
+  info.accessToken = trimmed;
+  localStorage.setItem(EXTERNAL_USER_INFO_STORAGE_KEY, JSON.stringify(info));
+}