更新中心 — hold 标签 & 强制安装（设计草图）

实现逻辑（动手前请确认此方案）

• 数据来源：后端 service.ts 构建 UpdateCenterItem 时，调用 apt-mark showhold（或 dpkg）检测该包是否被 hold，新增字段 held?: boolean；前端类型同步加该字段。
• 默认不可选：与 ignored 一致——被 hold 的项的复选框 :disabled，toggleSelection/selectableItems/filteredItems/start() 中把它当作不可选（held === true 同 ignored === true 处理）。
• 强制开关：前端 store 维护一个 forcedTaskKeys: Set<string>；开关打开的项，即使 held 也允许被 selected。start() 时把 forced 标记带入 QueueInstallPayload。
• 后端执行：install-manager.ts 的 addInstallTask 收到 forceHeld: true 且 origin==="spark" 时，给 ssinstall 追加 --allow-change-held-packages（仅 spark 源；apm 源不涉及 apt hold）。
• 状态文案修复（顺带）：前次日志「下载完成」误把安装失败当成功；本次如需一并修，可在 processInstall.ts 区分下载/安装完成文案，并让 install-complete 的 success 真实反映 apt 退出码（ssinstall 放弃安装却返回 0 的问题需另行处理）。此项是否做，等你指示。
• 「强制」状态不持久化：与选中态一样，仅本次弹窗会话内有效，刷新/重开恢复默认（避免用户忘记关掉强制）。