feat: 扫码配置——扫平台上生成的二维码，一次配好（v1.4）

场景：设备还没接进平台、或人站在机架前不想插线时，原来得在手机上手动输平台地址和
令牌（还可能漏指纹）。现在平台「设备池」里点某台设备的「二维码」，手机上点
「扫码配置」扫一下即完成。

- ScanActivity：Camera1 + **ZXing core**（刻意不用 ML Kit —— 那要 Google Play 服务，
  国内机型普遍没有）；QR 的定位图案让 ZXing 自带旋转不变性，不用手动转 YUV 帧
- 二维码内容（平台侧生成）：{"v":1,"server":…,"token":…,"fingerprint":…,"name":…}
  —— 指纹只能由平台给（应用读不到 ro.serialno，见 Prefs 说明），扫码正好是最省事的传递方式
- MainActivity 加「扫码配置」按钮（原「配置」改名「手动配置」）

实机踩到的坑（已修）：
- **相机必须在拿到权限后再打开**：surfaceCreated 早于权限回调触发，先开相机会报
  "Fail to connect to camera service" 并把流程直接断掉（第一次实测就是这么挂的）
  → 改成 surfaceCreated 只记下 holder，授权回调里再开
- `params.previewSize = size` 编译不过：setPreviewSize 收的是两个 int 不是 Size 对象

实测（A07 / USB 连接）：扫码 → 相机启动 → 解码 → 保存 → 立刻拉清单，
平台认出「A07」，全程无需打字、无需 adb。

app/src/main/AndroidManifest.xml

@@ -14,6 +14,9 @@
     <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
     <!-- 自己调系统安装器安装 APK（这正是绕开 MIUI「USB 安装」拦截的关键） -->
     <uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES" />
+    <!-- 扫配置二维码 -->
+    <uses-permission android:name="android.permission.CAMERA" />
+    <uses-feature android:name="android.hardware.camera" android:required="false" />
     <!--
       查询任意已安装应用的版本号 —— 用来在商店列表里显示「已安装 / 可更新 / 安装」。
       Android 11+ 默认限制了软件包可见性（不给的话 getPackageInfo 一律抛 NameNotFound，
@@ -59,6 +62,15 @@
             android:launchMode="singleTop"
             android:excludeFromRecents="true" />
 
+        <!-- 扫码配置：扫平台设备池里生成的配置二维码，一次写入地址/令牌/指纹
+             （设备还没连上平台、或人在机器旁不想插线时用；已连上平台的也可以用
+             ConfigActivity 走 adb 下发，两条路等价） -->
+        <activity
+            android:name=".ScanActivity"
+            android:exported="false"
+            android:label="扫码配置"
+            android:screenOrientation="portrait" />
+
         <!-- 一次性配置下发（平台用 adb 推地址与令牌，省得每台手输） -->
         <activity
             android:name=".ConfigActivity"