feat(huya): device_mint 铸币机编排器 + 登录链验收矩阵(铸币hdid→APP_SIGN/金样本→NEED_RISK)

- tools/device_mint.py: --mint-only/--login/--control/--matrix 全编排
- huya_launch_mint.mint_sguid(): 上线铸币函数
- docs §11.9: 接受度矩阵 + 边界精确化 (sGuid可铸/登录签名独立硬锚)

docs/HUYA_HDID_ALGORITHM_GEN.md

@@ -381,3 +381,30 @@ mid = LiveUserbase→tUAEx→t5=sMId (16hex)，**可任意铸造** → doLaunch
 - build 只发 tReq 单键 (对齐真机帧);
 - `parse_launch_rsp` 支持 gzip + `\x06\x20(32hex)` sGuid 可靠提取;
 - `--live` 一条命令出 sGuid; 确定性矩阵可复现。
+
+## §11.9 铸币机接入登录链验收 (2026-08-28 夜, 3 个测试账号)
+
+### device_mint.py 落地
+`tools/device_mint.py` (编排器):
+- `--mint-only [mid]`   : mid → doLaunch → sGuid ×3 确定性
+- `--login <acct> <pwd> [--mid X]` : 铸币 → 零设备注册链(gen_fresh_identity) → WUP 登录(铸币 hdid)
+- `--control <acct> <pwd>` : 金样本 hdid 登录 (对照基线)
+- `tools/huya_launch_mint.mint_sguid()` : 单函数铸币上线 (gzip + sGuid 提取)
+
+### 验收矩阵 (账号 hy_300030430/aa778899)
+| 路径 | 结果 | 解读 |
+|---|---|---|
+| 零设备注册链 (getDfpConfig→selectOperator→dfpReport) | ✅ HTTP200, 新鲜 action(180B) + device_id(40hex) | 注册链仍在线 |
+| 铸币 doLaunch (mid=aabbccdd00112233 ×2) | ✅ `0a7d910eb99a916a3801d7b0d8b02bce` 两次同值 | sGuid=f(mid) 确定性 |
+| 铸币 hdid 登录 (hdid=上述 sGuid) | ❌ 652B `APP_SIGN_NOT_MATCH` "APP签名不匹配" | 签名校验拦截 |
+| 对照: 金样本 hdid 登录 (ed0db8…) | ⚠️ NEED_RISK (safe_auth 滑块 URL) | **签名通过**, 进风控 (非签名错误) |
+
+### 结论: 铸币机的边界精确化
+1. **sGuid(32hex hdid) = 可铸** —— doLaunch 按 mid 确定性签发, 服务端接受度 ✅ (§11.8)。
+2. **登录链的签名 = 独立硬锚**: hypasswordLogin 的 APP_SIGN = native
+   (libudbauthunify/libhydeviceid) 私钥签名覆盖请求字段 (hdid/app_version 换值即错),
+   与 doLaunch 的 sGuid 是两套体系 —— 铸币 hdid ≠ 签名证书, 登录被签名层拦截。
+3. 旧结论"32hex hdid 不可铸造"的准确表述修正为:**hdid 可铸造** (服务端签发),
+   但 WUP 登录需要 native 私钥证书重签 (注册链/OTA/safe_auth 证书) ——
+   **登录签名的纯代码复刻 = 下一道关** (记录: AESkeyMgr 钥表 + bigaes 事件已定位, 未复刻)。
+4. device_mint 的登录接入 = 完成到"签名边界"可复现: 铸币→注册链→登录→APP_SIGN 恒定复现。