feat(auth/exam): 登录重试同源 + 静默刷新透传 + 交卷链路加固（R5/R8）

前端重试与后端闸门同源（须成对上线）
- src/api/request.js: 新增 parseRetryAfterMs / computeLoginRetryDelayMs，
  退避取 max(指数退避, Retry-After) + ±20% 抖动 + 服务端值封顶；
  silent 透传（doSilentRefresh 不再吞掉 silent 标记）。
- src/api/auth.js / src/stores/auth.js: 登录 429 走同源重试；错误分类区分
  "TCP 未握手（可重试）"与"业务码失败（不可重试）"。
- src/stores/exam.js: 交卷链路顺序红线（取卷 -> 作答 -> submit-all 严格顺序），
  答案不丢 / 重复不脏 / 窗口不锁死。
- src/views/Competition.vue: 中职/高职综合大题区块（3 x textarea，2000 字上限
  与右下角计数）；本科/教师组保留 Word 上传入口。

验证：源码抽取测试 8/8（含判别力自证：不读 header 的对照实现必 FAIL）；
npm run build BUILD_RC=0（12.82s / 1711 modules）；真实交卷端到端 code=0。

src/api/auth.js

@@ -31,13 +31,14 @@ export function activate(data) {
 }
 
 /**
- * 参赛者登录（身份证号 + 密码）
- * @param {string} idNumber - 身份证号
+ * 参赛者登录（手机号 + 密码）
+ * @param {string} phone - 手机号
  * @param {string} password - 密码
+ * @param {object} [config] - 透传给 axios 的配置（如 { silent: true } 抑制拦截器逐次错误提示）
  * @returns {Promise} { token, user }
  */
-export function login(phone, password) {
-  return request.post('/auth/login', { phone, password })
+export function login(phone, password, config) {
+  return request.post('/auth/login', { phone, password }, config)
 }
 
 /**