修正活动WSS会话guid一致性

docs/HUYA_COOKIE路线状态.md

@@ -15,7 +15,7 @@ App 登录可以得到新鲜的 `udb_cred`、`udb_uid`、`yyuid`、`udb_biztoken
 | `udb_cred`、`udb_uid`、`yyuid`、`udb_biztoken` | 已完成 | App 登录与 QR 绑定链 |
 | `sdid`、`hdid` | 已完成 | hydevice / `df/collect` |
 | `udb_deviceid`、`udb_guiddata`、`udb_anobiztoken`、`udb_anouid` | 已完成 | `anon_device.py` |
-| `guid` | 会话路径完成，回退算法未完全确认 | `wsLaunch` 返回值优先；回退值为结构仿造 |
+| `guid` | 会话路径已闭合 | 活动 `wsLaunch` 每次签发 32 位 `sGuid`；初始化时统一覆盖 AUTH、getConfig 和后续业务 Cookie，`956a/966a/976a` 等中间段不是本地版本常量 |
 | `__yamid_new` | 已完成 | `room_normal.js` `generate32` Python 复刻 |
 | `game_did` | 已完成 | 35 位、63 字符集规则复刻 |
 | `_yasids` | 格式完成，精确共享种子未确认 | 与 `__yamid_new` 使用同类时钟生成器 |
@@ -47,10 +47,9 @@ SDK/Python 输出：d07a45de567322edcd42312f38e610be
 ## 尚未闭合的工程项
 
 1. 将真实 WebView/Chrome 的 `getFeature()` 结果接入登录调用，替代当前的设备画像近似值。
-2. 明确 `guid` 的 `956a` / `966a` 版本差异和无 `wsLaunch` 时的真实生成规则。
-3. 让活动会话补齐后的 Cookie 持久化回账号，避免原始 16 字段账号每次任务重新生成设备字段。
-4. 为 `raw_cookie` 增加重建网页 Cookie 的服务入口。
-5. 商城下单、支付和支付状态轮询保持单独人工验证，不纳入只读回归。
+2. 让活动会话补齐后的 Cookie 持久化回账号，避免原始 16 字段账号每次任务重新生成设备字段。
+3. 为 `raw_cookie` 增加重建网页 Cookie 的服务入口。
+4. 商城下单、支付和支付状态轮询保持单独人工验证，不纳入只读回归。
 
 ## 证据入口
 

docs/HUYA_WEB_FIELD_TRACE.md

@@ -77,7 +77,7 @@ qimeisdk-web 0.6.3 源码已定位：
 
 | 字段 | 来源 | 风控关联性 | 建议 |
 | --- | --- | --- | --- |
-| `guid` | 浏览器脚本（有固定段 `0a..966a`）| 高（设备与会话绑定） | **必须按结构仿造或复用 wsLaunch 会话值**；随机纯 hex 与真实结构不符 |
+| `guid` | 活动 `wsLaunch` 响应 `sGuid`；页面 SDK 负责持久化 | 高（设备与会话绑定） | **优先复用当前 wsLaunch 会话值**；`956a/966a/976a` 等中间段随服务端返回变化，不能固化为版本常量 |
 | `__yamid_new` | 浏览器脚本（CBCC 前缀+种子）| 高（与 rootsid 同源）| `room_normal.js` `generate32` 已复刻；精确 rootsid 共享计数仍待确认 |
 | `_qimei_uuid42` | QIMEI SDK 0.6.3 VM 生成器 `e=6064` | 中 | Python 已按时间编码、CRC32 和随机半字节逐项复刻 |
 | `_qimei_fingerprint` | QIMEI SDK 0.6.3 x64hash128(feature_string, 31) | 中 | Python 已复刻，输入字段见路线状态文档 |
@@ -87,7 +87,7 @@ qimeisdk-web 0.6.3 源码已定位：
 
 **当时的下一步记录（部分已完成，保留作历史）**：
 1. `_qimei_fingerprint` 已改为浏览器能力特征串的 `x64hash128`，见路线状态文档。
-2. `guid` 已优先使用 `wsLaunch` 会话值，回退固定段仍待确认。
+2. `guid` 已统一使用 `wsLaunch` 会话值；活动 AUTH、getConfig 与后续业务 Cookie 均复用同一返回值。
 3. `__yamid_new` 已定位 `room_normal.js` `generate32` 并完成 Python 复刻。
 ## 六、核心字段生成算法逆向结果（2026-09-01 晚，浏览器实测 + 源码定位）