feat: LAN update check on startup with notify banner (stage 2)

Read manifest.json from the configured update_source and show a dismissable
banner when a newer version is available. Notify-only — no install yet.

- services/update_service.py: version compare + check_for_update (pure, tested)
- config: add update_source key (empty = no check)
- main_window: top banner, background-thread check; open folder via os.startfile
  (QDesktopServices.openUrl mishandles file:// folder URLs — ShellExecute err 2)
- tests: +15 covering version compare and check_for_update branches
- docs 02/05/10 + tasks 17.16

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

tasks.md

@@ -846,6 +846,32 @@
 - [x] 一个批次内含不同尺寸的衣服/印花时，未微调项各自按模板正确落位
 - [ ] GUI 实测：混合尺寸批量导出，结果图印花位置/大小均正确
 
+### 17.16 局域网更新 · 阶段②：启动时检测并通知
+
+前置阅读：
+
+- `docs/10-lan-update.md`（§7 更新源、§8 流程、§16 阶段②）
+- `docs/02-prd.md`（app_config 的 `update_source`）
+
+说明：
+
+- 阶段①（数据目录分离）已在 commit `76f2c6d` 完成。本任务实现阶段②「只读通知」，不自动安装。
+
+任务：
+
+- [x] 配置项 `update_source`（空 = 不检查）写入 `DEFAULT_CONFIG`
+- [x] `services/update_service.py`：`parse_version` / `is_newer` / `check_for_update`，读取 `<source>/manifest.json`，任何不可达/损坏/非更新一律返回 None（不抛错、不阻塞）
+- [x] 主窗口顶部通知横幅（默认隐藏）：「发现新版本 vX.Y.Z」+「打开更新目录」+ 关闭
+- [x] 检查在后台守护线程进行，经 Qt 队列信号回主线程显示横幅（更新源不可达不卡启动）
+- [x] 「打开更新目录」用 `QDesktopServices` 打开 `manifest.source`
+- [x] 15 个纯函数单测覆盖版本比较与 `check_for_update` 各分支
+
+验收：
+
+- [x] 单测通过；更新源为空/不可达时静默跳过
+- [ ] GUI 实测：配置可达更新源 + 高版本 manifest → 启动后显示横幅，点击打开目录
+- [ ] GUI 实测：更新源不可达 → 正常启动、无横幅、无卡顿
+
 ## 18. 后续暂缓任务
 
 以下任务第一阶段暂不做，后续需要时再新增设计文档：