修复合作获客扫码绑定崩溃与 Toast 层级，并接入分成比例修改。

将扫码页提升到列表层弹出并补齐 AppDelegate.window，避免扫码时 UIKit 取主窗口崩溃；Toast 改用独立 UIWindow 显示在 sheet 之上；合作获客员支持短信验证修改分成比例，同时优化冷启动根视图创建时机并补充相关测试。

Co-authored-by: Cursor <cursoragent@cursor.com>

suixinkan/App/App.md

@@ -85,19 +85,19 @@ SwiftUI 的 `Environment` 在本项目中是**依赖注入（DI）通道**，不
 1. `suixinkanApp` 处理 UI Test 冷启动状态清理并创建 `RootView`。
 2. `RootView` 初始化共享依赖，并把它们注入 Environment。
 3. iOS 系统 Launch Screen 展示品牌页（白底、Logo、文案）。
-4. `RootView` 挂载后在 bootstrap 完成前以 `SplashView` 覆盖根视图，避免空白或登录页闪屏。
+4. `RootView` 挂载后在 bootstrap 完成前只创建透明占位，并以 `SplashView` 覆盖根视图，避免空白、登录页闪屏和登录页任务提前启动。
 5. `APIClient` 绑定 `AppSession.token` 作为默认 token provider。
 6. 如果本地已记录用户同意隐私政策，则初始化高德与友盟 SDK；否则不触发第三方 SDK 初始化。
 7. `SessionBootstrapper.restore` 尝试从 UserDefaults 读取正式 token。
-8. 无 token 时保持 `loggedOut`，展示 `LoginView`。
+8. 无 token 时完成 bootstrap，再保持 `loggedOut` 并展示 `LoginView`。
 9. 有 token 时进入 `restoring`，先恢复本地账号快照。
 10. 阻塞请求 `rolePermissions` 成功后立即 `markLoggedIn` 并展示 `MainTabsView`。
 11. `userInfo`、`scenicListAll`、`storeAll` 在后台补充刷新，不阻塞首屏。
 12. `ScenicSpotContext` 按当前景区懒加载景点/打卡点。
-13. 明确 token 失效时清空 token 和账号快照，回到登录页。
+13. 明确 token 失效时清空 token 和账号快照，bootstrap 完成后回到登录页。
 14. 普通网络失败时保留本地登录态，使用账号快照进入主界面。
 15. 冷启动 bootstrap 不使用 Lottie 全局 Loading；`.restoring` 期间展示 `SplashView`。
-16. `LoginView` 首屏出现后调用 `/api/app/config` 加载远程配置（如 `enable_register`），失败静默。
+16. `LoginView` 只有在 bootstrap 判定完成且登录页真实可见后才创建，首屏出现后调用 `/api/app/config` 加载远程配置（如 `enable_register`），失败静默。
 
 ## 初始化分层