feat(portal-shell): v2.0 P0 shadcn standardization + security + streaming + error handling

- shadcn/ui 标准化：废弃纸感令牌，统一 bg-background/text-foreground 等
- Tailwind v4 + @theme inline，移除 tailwind.config.js
- React 19 use() + Suspense 流式渲染，首屏骨架秒出
- 三级错误边界：Route → Section → Widget 层层兜底
- 错误上报：useErrorReport → sendBeacon → /api/log mock 端点
- 三层安全边界：L1 角色门禁 / L2 权限点门禁 / L3 数据范围
- 权限位图 base36 压缩：67 权限点 → ~14 字符，JWT 体积减少 ≥ 99%
- notify 统一 Toast 封装，禁止业务直接 import sonner
- PluginBoundary 替代 PluginLoader（错误边界 + Suspense + Skeleton 三件套）

验证：typecheck 0 错误 / lint 0 错误 / build 6 路由生成成功

apps/portal-shell/eslint.config.js

@@ -1,5 +1,5 @@
 /**
- * portal-shell ESLint flat config
+ * portal-shell ESLint flat config (ESM)
  *
  * 包含设计令牌强制规则（project_rules §3.10）：
  * - 禁止 #hex 颜色字面量
@@ -7,11 +7,11 @@
  *
  * 关联：project_rules §3.10、portal-shell spec §7
  */
-const js = require("@eslint/js");
-const tseslint = require("typescript-eslint");
-const prettierConfig = require("eslint-config-prettier");
+import js from "@eslint/js";
+import tseslint from "typescript-eslint";
+import prettierConfig from "eslint-config-prettier";
 
-module.exports = tseslint.config(
+export default tseslint.config(
   {
     ignores: [
       "**/dist/**",