设置页可以更换数据目录，并在校验通过后迁移

[wynxing]

Closes #121

设置 → 数据里的「更换」打开系统文件夹对话框。选中后暂停写入，按导出白名单把现有数据复制到新目录并逐个校验。校验通过才写 %LOCALAPPDATA%\Lanwork\bootstrap.json，然后让已打开的存储改指新目录。界面在这之前仍显示原来的路径。

失败时仍用原来的目录，并在面板底部显示错误。旧目录不自动删除。新目录里已经有 Lanwork 数据时不合并、不迁移、不删除那边的文件。目标不可写、不是文件夹、与当前目录相同或互相包含、落在 MayDolist、空间不足，或当前目录还有 import.pending，都不切换。

复制的文件以导出白名单为底：config.json、user-apps.json、todo-float.json，以及 todos/、notes/、shelves/ 里的清单。文件存在时再加上 todo-purge-pending.json。永久删除先写这份记录，再写清单；收纳解除是另一次写锁。迁移在同一把写锁里拍下这三份，记录跟着走，下次启动才能补上解除。它不进入导出包。不复制 reminder-sent.json、import.pending、logs/、backups/、cache/web-icons/、github/ 和 *.corrupt-*。

待定

这些不是产品规格里写死的，架构文档里标了待定：

• LANWORK_DATA_DIR 非空时设置里拒绝更换。改了引导文件下次启动也不会换目录。
• 目标里要复制的文件（含 todo-purge-pending.json）若与当前目录路径和字节完全一致，只补写引导文件并切换。这是上次复制完成、引导文件还没写成的情况，不是合并两份不同的数据。字节不同则拒绝，不覆盖。
• 复制中途进程结束留下的不完整文件不会自动删掉。下次再选这个目录会被拒绝。用户需要另选目录，或自己删掉那些文件。
• config.json 的 dataDir 原样复制，不改写。启动不读这个字段。
• 当前进程的日志仍写旧目录的 logs/app.log。网站图标缓存仍用旧目录的 cache/web-icons/，下次启动可以重建。
• 按钮文案是「更换」，进度写在这个按钮上（「正在复制 n/m」「正在校验 n/m」「正在切换」）。用系统文件夹对话框。

测试

lanwork_core::backup::migrate 覆盖成功切换、迁移期间的写入进新目录、复制中断后旧目录仍在且半份目标不能当空目录再用、校验失败删掉这次写下的文件、引导文件没写成时下次可以补上、已有不同数据不删除、空间不足、环境变量、相同目录、嵌套、MayDolist、import.pending、目标是文件。清除记录和当时的清单、收纳分组一起复制；目标里这份记录字节不同则拒绝且不覆盖，字节一致时可以补写引导文件。导出白名单与 package::list_data_files 对齐，不含 reminder-sent.json，也不含清除记录。设置页布局测试点「更换」，路径不自己变，按钮禁用后不再发出请求。

没有 Windows 上的手测记录，不宣称迁移已在 Windows 上验收。