refactor(canvas): 浮层 inset token 体系重建 + 全量应用（审计 D2/P0-2）

#116 曾引入 --canvas-inset-* token，上游合并后丢失。本轮重新建立画布
安全区 token 并全量替换硬编码定位，所有替换值等价（零视觉变化）。

新增 token（globals.css 6b 段，紧随 Elevation）：
- --canvas-inset-x/y: 16px        浮层水平/垂直安全区
- --canvas-topbar-h: 64px         顶部栏高度
- --canvas-topbar-offset: 72px    顶栏下方浮层顶部偏移
- --canvas-dock-popover-offset: 50px  dock 弹出面板底部偏移

替换：
- dock 根 inset-x-4/bottom-4 → --canvas-inset-x/y
- dock 弹出面板 bottom-[50px] ×4（appearance/add-node/zoom/asset-tray）→ --canvas-dock-popover-offset
- 顶栏 h-16/px-4 → --canvas-topbar-h/--canvas-inset-x
- 活动任务面板 top-[72px] → --canvas-topbar-offset

活动任务面板 right-3(12px) 刻意保留：与 16px 安全区不同且改它会级联到
--canvas-panel-width 公式（PR #130 领地），不宜混入。

web/src/pages/canvas/canvas-project-top-bar.tsx

@@ -95,7 +95,7 @@ export function CanvasTopBar({
 
     return (
         <>
-            <div className="pointer-events-none absolute left-0 right-0 top-0 z-[var(--z-toolbar)] flex h-16 items-center justify-between px-4">
+            <div className="pointer-events-none absolute left-0 right-0 top-0 z-[var(--z-toolbar)] flex h-[var(--canvas-topbar-h)] items-center justify-between px-[var(--canvas-inset-x)]">
                 <div className="pointer-events-auto flex min-w-0 items-center gap-3">
                     <Dropdown
                         trigger={["click"]}