第六轮深度测试：7个并行agent覆盖全部11章，修复21处前端问题

Ch1-2: 用户名注册邀请码错误改为友好文案(原为原始TypeError泄露给用户)；
  企业注册页扫描图标补上点击反馈。
Ch3-4: 发名片消息补传typeHint(此前被后端误分类成text，搜索/历史摘要显示成JSON)；
  文件卡片按mime大类区分图标颜色(此前所有文件都是同一个灰色通用图标)；
  表情面板补上专属退格/发送按钮(浅蓝禁用/深蓝启用两态)；订正一处与截图不符的代码注释。
Ch5-6: 群聊设置页"群成员"补上可点击的完整成员列表页(复用MemberPicker字母分组)；
  群文件页去掉无依据的硬编码"/10GB"容量上限显示。
Ch7: 收藏点击图片/视频缩略图补上预览；"查找聊天记录-链接"tab补上定位回原消息；
  文件下载页返回入口按来源tab纠正；批量转发成功计数改为按目标会话去重
  (原公式混用"收藏条数"和"目标会话数"两个维度，混选多条收藏转发时可能显示负数)；
  收藏/视频tab切换补上URL路由同步。
Ch8: topic.onInfo在通话期间补上事件转发(此前通话中"对方正在输入"和已读回执静默失效)；
  主叫等待接听页补上"正在等待对方接受邀请…"文案；语音通话最小化胶囊的还原按钮移出
  拖拽区域(原来嵌在draggable内部，指针捕获可能吞掉点击)；修复中等窗宽(641-750px)下
  本地摄像头预览遮挡"切换摄像头"按钮的CSS重叠。
Ch9: 部门树展开时跳过child_count=0的注定空请求；月报字数上限从硬编码1000改为读取
  后端真实的10000；发起会议补上"结束时间需晚于开始时间"的本地校验和更具体的报错；
  日报/月报统计接口补上department_id透传(此前包装函数注释断言后端会忽略，实际已支持)。
Ch10-11: URL风险检测补上g标志(原来一条消息只检查第一个链接，第二个链接哪怕是高危
  也不会被拦截)；补上"安全教育"设置入口(原功能完整实现但零入口，需手改hash才能打开)；
  修改密码按钮补上busy态反馈；青少年模式PIN页补上"忘记独立密码"入口(后端已支持重置，
  前端未接)；"关于我们"补上"联系我们"行。

7个agent同时对全部11章存量后端问题条目逐一复核，结论详见待整理的后端问题清单更新
(Ch1-2发现一条P0级后端问题：验证码固定值"123456"，已记录未修复，不在此commit修改
im_be仓库范围内)。

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/views/personal-settings-view.jsx

@@ -3,7 +3,7 @@ import QRCode from 'qrcodejs';
 
 import HashNavigation from '../lib/navigation.js';
 import { useCachedData, readCachedData, writeCachedData } from '../lib/use-cached-data.js';
-import { BASE_APP_NAME } from '../config.js';
+import { BASE_APP_NAME, LINK_CONTACT_US } from '../config.js';
 import { PACKAGE_VERSION } from '../version.js';
 import {
   getMeProfile, updateMeProfile, getFileUrl, uploadLargeFile,
@@ -315,6 +315,11 @@ function SettingsList({onToast, onLogout}) {
       <MenuRow icon="child_care" title="青少年模式" value={youthEnabled == null ? '…' : (youthEnabled ? '已开启' : '未开启')}
         route={youthEnabled ? 'youth-mode-on' : 'youth-mode-off'} />
       <MenuRow icon="verified_user" title="实名认证" value={realnameLabel} route="realname" />
+      {/* security-support-view.jsx 的 FraudAwareness 组件自己的注释就写着这应该是个
+          "always-reachable safety-info page"，但此前没有任何页面真的链接过去——只能靠手改
+          hash 才能打开。这是 personal-settings-view.jsx 之外的一个路由，和本文件其它跳转
+          用的是同一套 hash 导航，可以直接指过去。 */}
+      <MenuRow icon="shield" title="安全教育" route="fraud-risk-warning" />
     </section>
     <section><MenuRow icon="no_accounts" title="注销账号" route="delete-account-confirm" danger /></section>
     <button type="button" className="personal-logout" onClick={logout}>退出当前登录</button>
@@ -411,7 +416,8 @@ function ChangePassword({onUpdatePassword, onToast}) {
       setBusy(false);
     });
   };
-  return <div className="personal-page profile-editor-page"><Header title="修改密码" back="android-settings" action="完成" onAction={submit} /><main>
+  return <div className="personal-page profile-editor-page"><Header title="修改密码" back="android-settings" action="完成"
+    actionLabel={busy ? '处理中…' : '完成'} actionDisabled={busy} onAction={submit} /><main>
     <label><span>原密码</span><input type="password" value={oldPwd} onChange={e => setOldPwd(e.target.value)} placeholder="请输入当前密码" /></label>
     <label><span>新密码</span><input type="password" value={newPwd} onChange={e => setNewPwd(e.target.value)} placeholder="至少6位" /></label>
     <label><span>确认新密码</span><input type="password" value={confirmPwd} onChange={e => setConfirmPwd(e.target.value)} placeholder="再次输入新密码" /></label>
@@ -457,6 +463,11 @@ function AppVersion({onToast}) {
     <section className="personal-menu-section">
       <MenuRow title="用户条款" onClick={() => onToast('用户条款')} />
       <MenuRow title="隐私协议" onClick={() => onToast('隐私协议')} />
+      {/* 参考图"版本更新页面.png"里这行是明确画出来的，之前漏掉了（跟"检测新版本"不一样，
+          那个是核对图片后判断web版没有应用商店可跳、主动决定不做，这里没有类似理由）。
+          图上那个联系邮箱本身很可能是设计稿混用多版本草稿的产物，不采信，复用代码里已有的
+          LINK_CONTACT_US——如果这不是最终要用的联系方式，需要产品另外提供真实地址。 */}
+      <MenuRow title="联系我们" onClick={() => { window.location.href = LINK_CONTACT_US; }} />
     </section>
   </main>
   </div>;
@@ -684,6 +695,10 @@ function YouthModeVerify({hashParams, onToast}) {
       <button type="button" className="auth-primary" disabled={password.length !== 4 || busy || remainingLockSeconds > 0} onClick={submit}>
         {busy ? '验证中…' : remainingLockSeconds > 0 ? `请 ${remainingLockSeconds} 秒后重试` : '确定'}
       </button>
+      {/* 一旦设过密码，这个页面就是唯一入口，之前完全没有出路——真忘了密码只能不断输错直到被
+          限流，限流也只是让你等，不会给别的办法。identity-check 走的短信验证码本来就支持在
+          password_set:true 时重新设置密码（实测确认过），只是没有从这里链接过去。 */}
+      <button type="button" className="auth-text-button" onClick={() => navigate('identity-check')}>忘记独立密码？</button>
     </main>
   </div>;
 }