fix: 修复 5 个 bug + 备份警告丢失

- BUG 1: undo/redo 后持久化 disabled 状态到 disabled.json
- BUG 2: expand_env_vars 增加缓冲区不足检测（result > required）
- BUG 3: E2E mock load_disabled_state 返回格式从对象改为数组
- BUG 4: 双 hive 保存失败时同时显示两个错误原因
- BUG 5: 导入 both 合并为单条 undo 记录（新增 IMPORT_BOTH 操作类型）
- 备份失败后保存成功时显示"保存成功（备份失败）"而非覆盖警告

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

e2e/mocks/ipc.ts

@@ -6,7 +6,7 @@ export function createIpcMock() {
           case 'check_admin': return true;
           case 'load_system_paths': return ['C:\\\\Windows', 'C:\\\\Program Files'];
           case 'load_user_paths': return ['C:\\\\Users\\\\me\\\\AppData'];
-          case 'load_disabled_state': return { system: [], user: [] };
+          case 'load_disabled_state': return [[], []];
           case 'save_system_paths': return undefined;
           case 'save_user_paths': return undefined;
           case 'save_disabled_state': return undefined;