test(ui): 侧栏只读模式、共享外壳与列表缓存的合同回归

新增 8 条：`sidebar-data-cache.test.ts`（命中不重拉 / 过期重拉一次 / 写操作后
拿到新标题并逐条锁住五个写路径 / 双账户不串 / 只存内存 / 401 清空）、
`sidebar-state.test.ts` +2（收起后重挂仍收起，含三种降级；移动端不读不写）、
`sidebar-contract.test.ts` +1（只读模式只少三样）、`chart-page-view.test.tsx` +1
（`(secondary)` layout 恰好挂一份只读侧栏，数据 hook 无写方法）。

改写 9 处既有断言，每处带「原值 / 新值 / 原因」三栏注释，均未削弱：
`window.location.assign(path)` → `<SidebarMenuLink href>` 并追加反向断言；
`onOpenReports` / `useRouter` 改成 doesNotMatch；`SecondaryShell` → `SecondaryHeader`；
导航顺序改在 `NAV_PAGES` 常量里量；两个 render 辅助改为裹 `SidebarProvider`
（provider 上移到 layout）；三处源码路径跟随路由组移动。

测试总数 3391 → 3399，失败清单与基线逐条一致（47 条均为无 Docker 的既有缺口）。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0193vBv6w5MV2cifdTUu9H5P

frontend/tests/chart-view-route.test.ts

@@ -20,7 +20,11 @@ const routeSource = readFileSync(new URL("../src/app/api/chart-view/route.ts", i
 const serviceSource = readFileSync(new URL("../src/lib/chart-view-service.ts", import.meta.url), "utf8");
 const loadSource = readFileSync(new URL("../src/lib/chart-view-load.ts", import.meta.url), "utf8");
 const pageSource = readFileSync(new URL("../src/app/page.tsx", import.meta.url), "utf8");
-const chartPageSource = readFileSync(new URL("../src/app/chart/page.tsx", import.meta.url), "utf8");
+// 原值：`../src/app/chart/page.tsx`
+// 新值：`../src/app/(secondary)/chart/page.tsx`
+// 原因：四个次级路由移进 `(secondary)` 路由组共享一份外壳（TASK-sidebar-unify D2）。
+//       路由组括号不进 URL，`/chart` 一字未改；这里改的只是源码位置。
+const chartPageSource = readFileSync(new URL("../src/app/(secondary)/chart/page.tsx", import.meta.url), "utf8");
 
 const profile = {
   name: "示例",