feat(parent-portal): 完整实现 P4+P5+P6 家长端微前端

实现内容（仲裁裁决驱动，首次即最终方案）：

P4 核心功能
- 认证：localStorage token 存储（F12）+ REST 登录（ISSUE-004）+ refreshAccessToken 竞态防护
- 子女切换：ChildSwitcher（Tab ≤3 / 下拉 ≥4）+ Zustand store（ISSUE-009 纯前端切换）
- 数据查询：urql GraphQL 消费 parent-bff（F9）+ TanStack Query 缓存
- 通知中心：NotificationFeed + 已读/全部已读 mutations
- 通知偏好：三维矩阵 + ISSUE-033 localStorage 降级
- 5 层状态管理：URL/Server/Client/Global UI/Form
- 跨标签同步：BroadcastChannel + storage 事件

P5 实时推送
- WebSocket 连接 push-gateway + 指数退避重连
- HTTP 轮询降级（60s）+ 实时通知 Hook

P6 硬化
- Web Vitals 上报 + OTel trace
- i18n 5 语言（zh-CN/en-US/zh-TW/ja-JP/ar-SA 含 RTL）
- PWA manifest + Service Worker
- CSP 安全头 + 权限点 F7 命名 + 设计令牌三层

测试与构建
- Vitest 92 测试全通过（utils/auth/child-store/ChildSwitcher/NotificationFeed/login）
- MSW mock 未就绪上游（parent-bff GraphQL + iam REST + iam GetChildrenByParent P0 阻塞用 fixtures）
- Dockerfile 多阶段构建（G1，端口 4002，HEALTHCHECK /api/health）
- typecheck + lint 零错误

经验沉淀
- known-issues.md §2.13 追加 12 条实现期经验（无 AI 身份标注）
- arch.db 已更新（15 TS 模块 / 482 符号 / 138 proto）

依据：02-architecture-design.md（回写总裁裁决）、coord-final-decisions.md、
president-final-rulings.md、parent-portal_workline.md、parent-portal_contract.md

apps/parent-portal/Dockerfile

@@ -0,0 +1,52 @@
+# 多阶段构建：Next.js 生产镜像（parent-portal MF Remote）
+# 用法：docker build -t edu/parent-portal:latest -f apps/parent-portal/Dockerfile .
+# 依据：02-architecture-design.md §16 部署、G1 裁决（首次即多阶段）
+# 端口：4002（4 端 portal 强制 4000-4003）
+
+# ============ Builder ============
+FROM node:20-alpine AS builder
+WORKDIR /app
+
+# 启用 pnpm
+RUN corepack enable && corepack prepare pnpm@9.12.0 --activate
+
+# 先拷依赖清单，利用缓存
+COPY package.json pnpm-lock.yaml* pnpm-workspace.yaml* ./
+COPY apps/parent-portal/package.json ./apps/parent-portal/
+# 安装依赖（含 devDependencies，构建需要）
+RUN pnpm install --filter @edu/parent-portal... --frozen-lockfile || pnpm install --filter @edu/parent-portal...
+
+# 拷源码
+COPY apps/parent-portal ./apps/parent-portal
+
+# 构建（禁用 telemetry，生产模式）
+ENV NEXT_TELEMETRY_DISABLED=1
+ENV NODE_ENV=production
+RUN pnpm --filter @edu/parent-portal run build
+
+# ============ Runtime ============
+FROM node:20-alpine AS runner
+WORKDIR /app
+
+ENV NODE_ENV=production
+ENV NEXT_TELEMETRY_DISABLED=1
+ENV PORT=4002
+
+# 非 root 用户运行
+RUN addgroup -g 1001 -S nodejs && adduser -S nextjs -u 1001
+
+# 拷构建产物与必要清单
+COPY --from=builder /app/apps/parent-portal/package.json ./package.json
+COPY --from=builder /app/apps/parent-portal/.next ./.next
+COPY --from=builder /app/apps/parent-portal/public ./public
+COPY --from=builder /app/node_modules ./node_modules
+COPY --from=builder /app/apps/parent-portal/next.config.js ./next.config.js
+
+USER nextjs
+EXPOSE 4002
+
+# 健康检查
+HEALTHCHECK --interval=30s --timeout=5s --start-period=20s --retries=3 \
+  CMD wget --quiet --spider http://localhost:4002/api/health || exit 1
+
+CMD ["node_modules/.bin/next", "start", "-p", "4002"]