docs(huya): 新增总览去困惑地图 + 代码风险标记 + 真机 Frida 稳定注入通道

- docs/HUYA_APP_OVERVIEW.md: 整体流程/三形态hdid区分/登录入口盘点/随机化矩阵/风险清单/真机Frida现状
- core/huya 各模块 docstring 加风险标记与 hdid 名称混淆提示, 指向总览
- tools/app_login_flow 标注已过时(未接注册链), tools/huya_device_profile 标注与 core 策略关系
- scripts/phone_stable_capture.py + diag_phone_lifecycle.py: 真机 spawn+art_callsite 稳定抓帧/四组诊断
- evidence/diag_phone/: 真机基线/attach/稳定抓帧实验证据 (90s 存活无 EGL 崩)

core/huya/dfp_register.py

@@ -13,6 +13,11 @@
 错误语义: 链上任何一步失败（模板缺失/损坏、HTTP 异常、响应缺字段）都会抛
 ``DfpRegistrationError``。调用方（core/huya/app_login）应把注册失败当作明确失败
 终止登录；禁止静默回退到画像里的旧固定 safedeviceid/device_id。
+
+⚠ 名称混淆提示（详见 ``docs/HUYA_APP_OVERVIEW.md`` §二）：
+  - 这里签发的 t2 = 登录帧 safedeviceid、t5 = 登录帧 device_id（40hex）；
+  - 登录帧 t1.t0 的 32hex hdid 是另一体系（libhydeviceid.so 设备ID，服务端硬锚），
+    本模块 ``_random_triple`` 里的 64hex "hdid" 只是随机 cw 的 JSON 占位，非真身份。
 """
 from __future__ import annotations