feat: 视觉能力去 Electron 化，经 HostBridge.screen 注入（迁移阶段1-A9）

- HostBridge 新增可选 screen 服务（listDisplays/primaryDisplay/dipToScreenPoint/
  displayMatching/captureDisplay），vision 3 处、cv-vision 2 处动态 import(electron)
  全部改为 requireScreenService()；未注入时抛稳定的 host_unavailable
- demo 宿主 src/main/index.ts 用 desktopCapturer/screen 实现 screen 服务
- check-deps.mjs 升级：新增动态 import()/require() 扫描（旧正则实测 0 命中的盲区），
  合成用例验证命中，升级后真实源码 0 违规
- 包依赖闭包：补声明 @cantoo/pdf-lib、@napi-rs/canvas、pdfjs-dist
- cv-vision 测试从 vi.mock(electron) 改为宿主桥注入，11/11 通过

packages/rpa-core/package.json

@@ -15,7 +15,9 @@
     "check:deps": "node scripts/check-deps.mjs"
   },
   "dependencies": {
+    "@cantoo/pdf-lib": "^2.11.1",
     "@gutenye/ocr-node": "^1.4.9",
+    "@napi-rs/canvas": "^1.1.0",
     "adm-zip": "^0.5.16",
     "basic-ftp": "^6.2.3",
     "exceljs": "^4.4.0",
@@ -25,6 +27,7 @@
     "mysql2": "^3.24.6",
     "nodemailer": "^6.9.16",
     "pdf-lib": "^1.17.1",
+    "pdfjs-dist": "^4.10.38",
     "pg": "^8.23.1",
     "pngjs": "^7.0.0",
     "sm-crypto": "^0.5.8",