[kogekiplay]

Tauri 在 native listener 注册完成前就创建 JS callback；WKWebView 上注册 eval 和 invoke response 的顺序不固定，过早清理及注册失败都可能留下 callback 和订阅闭包。这个 PR 直接保存 callback ID，在失败或解绑时释放，并保证 event registry 不可用时仍执行 native unlisten。

按维护者在 #1097 中的建议拆出的第 2 批。分支直接基于最新官方 main：5c03d7af865f54cf42a994327daf2c45ab4a946f，可独立于其他内存修复安装和发布。依赖补丁配置和 lockfile 仅包含 Tauri API 补丁。

改动与验证：

• Transport 的 core-API 订阅自行清理 callback；包补丁覆盖 event.js / event.cjs，使 global、Webview、Window 的 direct/scoped listeners 使用同一清理逻辑。
• once 在调用用户 handler 前释放，覆盖事件先于 listen response 到达的竞态；解绑保持幂等。
• 修正维护者指出的测试 mock 函数类型，并覆盖失败、注册/取消竞态、连续 100 次挂载、正常独立订阅、registry 异常和 early-once 场景。
• 干净工作树 pnpm install --frozen-lockfile 成功；使用实际安装的 ESM/CommonJS 入口验证。
• 完整 TypeScript（tsc --noEmit --incremental false，包含测试）、ESLint、production build 全部通过。
• 最新基线上的全量 Vitest：765 个测试文件、11,373 项测试全部通过（vitest run --maxWorkers=3，保留默认超时）。

补丁范围和升级时的复测说明见 patches/README.md。

Refs #1097

[xintaofei]

codeg work task 496 is done — #1114 (1 file, +2/-0).