feat(VM): 运行时反证通过 —— 静态导出的 cd 槽位序与真机 require 序逐位一致

做法: 真机 iframe 里包 Function.prototype.apply, 模块工厂调用形状实测为
4 参 [object,object,object,function]（require 是最后一个）, 按工厂实例分组记账;
再用新增 tools/cdp_script_source.js（Debugger.scriptParsed + getScriptSource）
取运行时真正执行的那份 tdc.js（不能用重新 fetch —— 同 URL 每次返回不同构建）。

结果: 静态 == 运行时 =
[8,9,10,13,14,15,16,17,18,19,20,21,23,24,25,30,31,32,34,36,37,1,38,39,40,41,42,43,44,47,48,49,50,51,56,57,58]
37 项逐位相同 -> 槽位序=require序 这条链闭合; 之前语义对不上是标注启发式的问题。

附带: window.TDC(含 getData) 只在验证码 iframe, 可直接调用取证; cdp_eval 新增 --init-script。
账本新增已知 #35。

tools/cdp_eval.js

@@ -79,10 +79,20 @@ const sleep = ms => new Promise(r => setTimeout(r, ms));
     const cdp = await Cdp.connect(target.webSocketDebuggerUrl);
     await cdp.send('Runtime.enable');
 
+    // --init-script FILE: 在**该文档的任何脚本之前**注入 (配合 --reload 使用)。
+    // 用途: 挂钩子必须在 tdc.js 之类的目标脚本执行前就位, 否则模块系统已经初始化完/被缓存。
+    const initFile = arg('init-script', null);
+    if (initFile && initFile !== true) {
+        await cdp.send('Page.enable');
+        const src = fs.readFileSync(initFile, 'utf8');
+        const added = await cdp.send('Page.addScriptToEvaluateOnNewDocument', { source: src });
+        console.error(`[init-script] installed ${initFile} (${added.identifier})`);
+    }
+
     if (arg('reload', false)) {
         await cdp.send('Page.enable');
         await cdp.send('Page.reload', { ignoreCache: true });
-        await sleep(2500);
+        await sleep(parseInt(arg('settle', '2500'), 10));
     }
 
     let expr;