fix(frontend): 按审计报告修复全部17项问题,数据层迁至 src/api/

P0(4): 假数据清除(avg_latency_ms:2400→null,无端点字段改null)、假进度条改诚实的不确定态、
  公共页不再反向依赖 admin(api/public.ts)、PredictProgress 重写
P1(6): 23处 any 归零(对齐后端 Pydantic 契约新增 PredictionMatchRef/HealthProbe 等)、
  a11y(aria-live 0→4,htmlFor 1→17,aria-describedby/invalid 补齐)、App.tsx 抽 SiteLayout、
  路由级 lazy+代码分割(首屏 315KB→238KB)、index.html 补 SEO/favicon/OG、死代码清理(AdminIcon 抽出)
P2(7): Login/index.css 裸色值令牌化、groupByDate useMemo、滚动监听统一、原生控件基元化、
  useLeagues 静默失败补告警、路由级 ErrorBoundary

另修复审计未列问题:
- Monitoring todos 过滤器 t!==false 放行 null 导致整页崩溃 → Boolean(t) 真值过滤
- Collection 渲染期 Date.now()(react-hooks/purity 捕获)→ 计时器 effect
- bg-press-wash/60 透明度修饰符静默失效 → RGB 三元组 + 构建期令牌守卫(下个提交接入)

工程化:数据层 dal/api/types(1047行)git mv 至 src/api/,admin 留 @deprecated 兼容壳,
  21 个引用方直指新路径;tsconfig 开启 noUnusedLocals/noUnusedParameters(清理9处存量)

frontend/src/admin/api.ts

@@ -1,66 +1,5 @@
 /**
- * Admin 后台管理系统 - 统一 API 客户端(门面)
- *
- * 鉴权:通过 POST /api/v1/auth/login 用密码换取 HttpOnly Cookie 会话,
- * 同源请求自动携带 Cookie,无需手动管理密钥。
- * 收到 401 时广播 `profeto:unauthorized` 事件,由 AdminLayout 切回登录页。
- *
- * 实现已收敛到共享层 lib/http.ts(超时/错误解析/401 广播只此一份),
- * 本文件仅保留 Admin 侧的门面签名与认证接口,供既有页面按原路径导入。
+ * 【兼容壳 · 已废弃】实现已迁至 `src/api/api.ts`。
+ * 新代码请直接从 `../api/api` 导入。
  */
-
-import { http, ApiError, UNAUTHORIZED_EVENT } from '../lib/http'
-
-/** Admin 侧兼容导出:错误类型与会话失效事件名的规范来源在 lib/http */
-export { ApiError, UNAUTHORIZED_EVENT }
-
-const API_BASE = '/api/v1'
-
-/** Admin 请求可覆盖项(与 lib/http RequestOptions 对齐的子集) */
-type ApiOpts = {
-  timeoutMs?: number
-  /** 改密接口的 401 表示「当前密码错误」,非会话过期,置 true 跳过登出广播 */
-  skipAuthHandling?: boolean
-}
-
-export const api = {
-  get: <T>(path: string) => http.get<T>(path),
-  post: <T>(path: string, body?: unknown, opts?: ApiOpts) =>
-    http.post<T>(path, body, opts),
-  put: <T>(path: string, body?: unknown, opts?: ApiOpts) =>
-    http.put<T>(path, body, opts),
-  delete: <T>(path: string) => http.delete<T>(path),
-}
-
-// ── 认证 ────────────────────────────────────────────────────────
-
-/** 密码登录,成功后服务端写入 HttpOnly 会话 Cookie */
-export function login(password: string): Promise<{ ok: boolean }> {
-  return api.post(`${API_BASE}/auth/login`, { password })
-}
-
-/** 退出登录,清除会话 Cookie */
-export function logout(): Promise<{ ok: boolean }> {
-  return api.post(`${API_BASE}/auth/logout`)
-}
-
-/** 探测当前登录状态 */
-export function fetchAuthState(): Promise<{
-  authenticated: boolean
-  enabled: boolean
-  password_origin?: 'db' | 'env' | 'none'
-}> {
-  return api.get(`${API_BASE}/auth/me`)
-}
-
-/** 修改管理员密码(成功后所有会话失效,需重新登录) */
-export function changePassword(currentPassword: string, newPassword: string): Promise<{ ok: boolean; message: string }> {
-  // skipAuthHandling: 改密接口的 401 表示「当前密码错误」,非会话过期,不要触发登出
-  return api.post(
-    `${API_BASE}/auth/change-password`,
-    { current_password: currentPassword, new_password: newPassword },
-    { skipAuthHandling: true },
-  )
-}
-
-export { API_BASE }
+export * from '../api/api'