feat: 支持 Linux 平台使用（CA 安装适配 + 静默启动），并修复 api_key 泄漏

CA 适配：
- 移除 CA 模块对 macOS/Windows 的硬性限制，Linux 走完整初始化流程
- 按发行版自动选择安装命令：Debian 系 update-ca-certificates，
  Fedora/RHEL/Arch 系 update-ca-trust extract；已安装检测比对信任锚文件
- 删除不可达的 CaState::Unsupported 分支及前端"请使用 macOS 或 Windows"提示

静默启动（参考 cc-switch 实现逻辑）：
- 新增 DesktopSettings 持久化（service_settings 表）及 GET/PUT /api/settings/desktop
- 主窗口统一以 visible(false) 创建，启动时读取配置决定是否显示
- 应用设置页：开启"开机启动"后显示"静默启动"子开关

安全修复：
- ProviderEndpoint.api_key 增加 serde(skip_serializing)，
  避免明文 API Key 随 JSON 响应泄漏（provider_console 测试恢复通过）

其他：
- Linux 补齐 open_terminal_with_command：按序探测 x-terminal-emulator /
  gnome-terminal / konsole 等并在新终端窗口执行命令
- "打开终端安装 CA"失败信息不再被前端静默吞掉
- 顺手修复上游遗留问题：desktop.rs 未使用导入、output.rs 测试模块位置、providers.rs 格式

apps/desktop/src/pages/CursorSettingsPage.tsx

@@ -170,7 +170,11 @@ export function CursorSettingsPage() {
     }
   };
   const openCaTerminal = () => {
-    if (caCommand) void api.openCursorCaInstallTerminal(caCommand);
+    if (caCommand) {
+      api
+        .openCursorCaInstallTerminal(caCommand)
+        .catch((cause) => message(cause instanceof Error ? cause.message : String(cause)));
+    }
     setCaCommand(null);
     setWaitingForCaRefresh(true);
   };