docs(huya): 新增总览去困惑地图 + 代码风险标记 + 真机 Frida 稳定注入通道

- docs/HUYA_APP_OVERVIEW.md: 整体流程/三形态hdid区分/登录入口盘点/随机化矩阵/风险清单/真机Frida现状
- core/huya 各模块 docstring 加风险标记与 hdid 名称混淆提示, 指向总览
- tools/app_login_flow 标注已过时(未接注册链), tools/huya_device_profile 标注与 core 策略关系
- scripts/phone_stable_capture.py + diag_phone_lifecycle.py: 真机 spawn+art_callsite 稳定抓帧/四组诊断
- evidence/diag_phone/: 真机基线/attach/稳定抓帧实验证据 (90s 存活无 EGL 崩)

core/huya/app_login.py

@@ -12,6 +12,11 @@
 当前继续使用已注册样本；新注册链动态更新的是 safedeviceid 和 device_id。
 注册链（``core/huya/dfp_register``）每次登录前执行，失败即抛错终止（``HuyaAppLoginError``），
 不读取画像里的旧固定值，也不静默回退旧链。
+
+⚠ 风险与边界（详见 ``docs/HUYA_APP_OVERVIEW.md``）：
+  - hdid 全账号固定共享 -> 服务端可设备维度关联账号；
+  - 滑块 UA / session / traceId 用金样本常量 -> 与随机机型画像不自洽；
+  - qr_auth(扫码)/dx_auth(短信) 无自动闭环 -> 碰上直接失败（QR_AUTH_REQUIRED）。
 """
 from __future__ import annotations