提交前确认

• 我确认已搜索已有 Issue，不存在重复建议
• 我确认该功能具有通用性，而非特定业务场景的定制需求
• 我确认这是 ContiNew App 自身的需求，而非依赖组件的需求
• 我确认已在最新版本上验证该功能暂不存在
• 我愿意提交 PR 实现该功能

功能描述

目前全仓库仅 packages/core/tests/api-error.test.ts 与 packages/server/tests/app.test.ts 两个测试文件。core 的请求层（token 注入、ApiError、401 单飞刷新）与会话管理是脚手架的信任底座，必须有测试基线与覆盖率门禁。目标版本 0.3.0。

建议方案

1. core：请求层（token 注入、业务错误归一化、401 单飞刷新与重试）与会话管理（刷新失败清理、clearSession()、safeBack()）单测。
2. server：路由契约测试（Zod 校验、apiError() 错误形状、HTTP 语义 400/401/404/409）。
3. ui：CmPage / CmEmpty 在 H5 环境的组件测试（三态渲染）。
4. vitest 覆盖率阈值写入 verify 门禁与 CI；阈值下调视为违约。

备选方案

附加信息

验收标准

• 并发 401 只刷新一次、刷新失败统一清理等关键失败路径有用例。
• 覆盖率阈值进入 pnpm verify 与 CI，故意破坏时门禁失败。
• 三包测试命令在 README 与 CONTRIBUTING 中同步说明。
• 与 #3 的 demo 交互回归测试分层不重叠。

依赖

依赖 #2 契约冻结（先有契约才有断言）；与 #4 门禁对齐衔接。