feat(portal-shell): v2.0 P1-P4 token migration + unit tests + prod endpoint + e2e

P1: 31 widget 旧纸感令牌批量迁移到 shadcn 标准（1104 次替换）
- bg-paper→bg-background / bg-surface→bg-card / text-ink→text-foreground
- 保留 button.tsx 中 bg-accent（shadcn 标准 hover 语义令牌）

P2: v2.0 新增组件单元测试补齐（5 文件 81 用例）
- permission-bitmap: 24 用例（含 GRADE_READ 重复去重）
- route-permissions: 26 用例（4 张表优先级 + AND/OR 语义）
- notify: 12 用例（sonner toast 双重性质 vi.hoisted mock）
- use-error-report: 9 用例（jsdom Blob vi.stubGlobal mock）
- plugin-boundary: 10 用例（错误边界 + 骨架变体）

P3: 错误上报端点生产替换（后端 /api/v1/log）
- api-gateway: internal/log/handler.go（slog 结构化日志，64KB 限制，204 返回）
- main.go: 注册 POST /api/v1/log 路由
- useErrorReport: 环境感知端点（prod→/api/v1/log，dev→/api/log）

P4: E2E 测试（3 文件 30 用例）
- streaming: 4 用例（React 19 use() + Suspense，act 包裹 render）
- error-boundaries: 6 用例（三级错误边界层级 L1/L2/L3）
- security-boundaries: 20 用例（L1 角色门禁 + L2 权限点 + L3 数据范围）
- vitest setup: IS_REACT_ACT_ENVIRONMENT + jest-dom matchers

验证：typecheck 0 错误 / lint 0 错误 / build 6 路由 / 206 测试全部通过

packages/hooks/src/use-error-report.ts

@@ -40,8 +40,16 @@ export interface ErrorReportPayload {
   context?: Record<string, unknown>;
 }
 
-/** 上报端点（Next.js API Route mock，未来切换到 OTel / Sentry） */
-const REPORT_ENDPOINT = "/api/log";
+/**
+ * 上报端点
+ *
+ * P3：生产环境使用 api-gateway 的 /api/v1/log（通过 next.config.js rewrites 代理）
+ * 开发环境 DEV_MODE=true 时回退到 Next.js API Route /api/log（mock 端点）
+ */
+const REPORT_ENDPOINT =
+  typeof process !== "undefined" && process.env.NODE_ENV === "production"
+    ? "/api/v1/log"
+    : "/api/log";
 
 /** 节流窗口（1 分钟内同 digest 只上报一次） */
 const THROTTLE_WINDOW_MS = 60_000;