docs(huya): 新增总览去困惑地图 + 代码风险标记 + 真机 Frida 稳定注入通道

- docs/HUYA_APP_OVERVIEW.md: 整体流程/三形态hdid区分/登录入口盘点/随机化矩阵/风险清单/真机Frida现状
- core/huya 各模块 docstring 加风险标记与 hdid 名称混淆提示, 指向总览
- tools/app_login_flow 标注已过时(未接注册链), tools/huya_device_profile 标注与 core 策略关系
- scripts/phone_stable_capture.py + diag_phone_lifecycle.py: 真机 spawn+art_callsite 稳定抓帧/四组诊断
- evidence/diag_phone/: 真机基线/attach/稳定抓帧实验证据 (90s 存活无 EGL 崩)

core/huya/device_profile.py

@@ -6,6 +6,11 @@
 ``safedeviceid``（RSA action 令牌）与登录帧 ``device_id`` 由
 :mod:`core.huya.dfp_register` 在每次 WUP 登录前经新设备注册链实时签发，
 不再写入画像，也不再允许任何固定金样本令牌被多账号复用。
+
+⚠ 字段状态速览（详见 ``docs/HUYA_APP_OVERVIEW.md`` §四）：
+  - 随机: fingerprint / 机型 / 屏幕 / 宽高 / device_id(画像侧)；
+  - 固定: hdid(32hex 硬锚，全账号同一) / app_version / sdk_version；
+  - 动态签发: safedeviceid、登录帧 device_id。
 """
 from __future__ import annotations