fix(client): 退出 Pangolin 时拆隧道(停内核),不再残留 sing-box/TUN

此前真退出(托盘退出 / Cmd+Q)走 windowManager.destroy(),从不先停内核,
而 sing-box 是 sudo root 子进程不随父进程退出 → 孤儿 + TUN 残留,得手动 pkill。

- system_tray:托盘「退出」前 await onBeforeQuit()(停内核)再 destroy。
- main:PangolinApp→ConsumerStatefulWidget,AppLifecycleListener.onExitRequested
  在 Cmd+Q 时先停内核再退;_teardownVpn 调 vpnBridge.stop()(SIGTERM→sing-box,
  拆 TUN),带 3s 超时兜底。
- 关窗口→隐藏托盘的路径不拆(保持连接,符合常驻语义)。

flutter analyze 0 error;116 tests passed。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

client/lib/system_tray.dart

@@ -15,6 +15,9 @@ class TrayService with TrayListener, WindowListener {
   TrayService._();
   static final TrayService instance = TrayService._();
 
+  /// 真正退出前的清理钩子(由 app 注册,用于先停内核拆隧道再退出)。
+  Future<void> Function()? onBeforeQuit;
+
   /// 在 runApp 前调用(仅桌面端)。设置窗口拦截关闭 + 托盘图标与菜单。
   Future<void> init() async {
     await windowManager.ensureInitialized();
@@ -45,13 +48,15 @@ class TrayService with TrayListener, WindowListener {
   void onTrayIconRightMouseDown() => trayManager.popUpContextMenu();
 
   @override
-  void onTrayMenuItemClick(MenuItem menuItem) {
+  void onTrayMenuItemClick(MenuItem menuItem) async {
     switch (menuItem.key) {
       case 'show':
         _show();
       case 'quit':
-        windowManager.setPreventClose(false);
-        windowManager.destroy();
+        // 退出前先停内核拆隧道(避免 sudo sing-box 孤儿 + TUN 残留)。
+        await onBeforeQuit?.call();
+        await windowManager.setPreventClose(false);
+        await windowManager.destroy();
     }
   }