fix(console): 检查更新改原生 fetch 查 registry + 面板移入官方「插件」页子 tab

[spacexun2]

问题

面板「检查更新」在受限宿主环境（sandboxed host）永远不出现可更新项、也无失败提示：/api/plugin-console/versions/refresh 返回全 latest: null（含 registry 上确有新版的包）。

旧 npmViewLatest 根因（src/index.ts）：

1. spawnSync('npm', ['view', ...], { stdio: ['ignore','pipe','pipe'] }) 依赖子进程管道捕获输出——受限宿主环境拦截管道捕获（EPERM）；Windows 下裸名 npm 是 .cmd 垫片，spawnSync 不解析（ENOENT）。
2. 失败被空 catch {} 静默折叠成 null，且照常写缓存 → UI 显示「已检查」，用户无法区分「已最新」「本地包」「检查失败」。

修复

Node half（新增 src/versions.ts）：改为原生 fetch 查询 registry JSON API（GET <registry>/<name>/latest），零子进程，任何环境可工作：

• 404 = 非 registry 包（git/link 依赖）→ latest: null, error: null；
• 非 404 HTTP 错误 / 网络错误 → error 带回响应并 ctx.logger.warn 记录，不再静默；
• registry 根走 npm_config_registry，兼容镜像源；scoped 包名 / 编码 %2f。

版本缓存记录 error；/versions、/versions/refresh 响应每项新增 error 字段。

client half：

• 版本行三态：「已最新」「本地/非 registry」「检查失败（原因）」，失败行错误色；
• 挂载点从顶层 settings.section（label「插件」）改为官方 settings.plugins.tab 子 tab（label「插件控制台」）——官方 settings-plugins 节已声明该插槽，第三方管理面板挂这里可避免设置页导航出现多个同名「插件」tab。

测试

• 新增 tests/versions.spec.ts（mock fetch）：200 / 404 / 非 404 / 网络错误 / 镜像源 / scoped 编码，7 用例；
• 全套 41 项 node:test 通过。顺带修正 enumerate.spec.ts 在仓库迁移后过期的 owner 断言（URL 已迁 vlln 但断言仍写 dsh-external）——既有失败，与本次改动无关，一并修正使套件全绿；
• 实机验证（已升级并验证）：受限宿主环境中旧链路 spawnSync 管道捕获 EPERM、新链路 fetch 返回 200；常规宿主（非受限）上旧实现因 Windows .cmd 垫片同样全部 latest: null，新实现返回真实 registry 版本（registry 包），git/link 依赖包返回 null 且 error: null。

与 #8 的关系

#8（Windows spawn 兼容）同样改了 npmViewLatest（win32 走 node 直跑 npm-cli.js），但仍是 spawnSync + 管道，不解决受限宿主拦截与静默失败。本 PR 用 fetch 重写该函数，与 #8 的 runPnpm 部分（install/update/remove 仍需 pnpm CLI）互补、冲突极小。

AI 披露

本 PR 由 AI 辅助完成：模型 DeepSeek，工具 DeepSeek Harness。

关联 issue

• Fixes [Bug] 插件控制台「检查更新」永远无结果（registry 有新版也 latest:null，无失败提示） #13（插件控制台「检查更新」永远无结果）
• Refs [Bug] 设置页导航出现多个同名「插件」tab（第三方插件不应注册顶层 settings.section） #14（设置页导航出现多个同名「插件」tab）