fix(huya): 🔒 一号一设备缺口修复 — hydevice 指纹状态按账号隔离

日志证据: 两账号 sdid 前缀相同 (0UnHUgv0_qmfD4KAKlwzh...) — get_huya_sdid
默认用全局临时目录, 所有账号共享同一份 hydevice 设备采集状态 → 服务端可
跨账号关联设备, 违背一号一环境。

- device_fingerprint: 新增 account_state_dir(account) → data/huya_fp_states/<账号>/
  (持久化, 同账号多次登录=同一台'设备')
- app_login 扫码绑定四步流 + login.prepare_device: 传入账号级 state_dir

core/huya/device_fingerprint.py

@@ -20,6 +20,17 @@ FINGERPRINT_DIR = Path(__file__).parent / "fingerprint"
 RUNNER_JS = FINGERPRINT_DIR / "runner.js"
 SDID_PREFIX = "__SDID__"
 
+# 每账号独立的 hydevice localStorage 状态目录 (一号一设备的关键):
+# 默认全局临时目录会让所有账号共用同一份设备采集状态 → sdid/40hex hdid 同源,
+# 服务端可跨账号关联设备。按账号分目录后, node 链路为每个账号维护独立"设备"。
+FP_STATE_ROOT = Path(__file__).resolve().parents[2] / "data" / "huya_fp_states"
+
+
+def account_state_dir(account: str) -> Path:
+    """账号专属指纹状态目录 (持久化, 保证同一账号多次登录是同一台'设备')。"""
+    safe = "".join(c if c.isalnum() or c in "-_." else "_" for c in (account or "anon"))[:64]
+    return FP_STATE_ROOT / safe
+
 DEFAULT_TIMEOUT = (8, 40)
 
 
@@ -103,7 +114,9 @@ def get_huya_sdid(
 
     Args:
         app_id: 虎牙应用 id，App 场景 5008。
-        state_dir: localStorage 持久化目录（保持设备一致性），None 用临时目录。
+        state_dir: localStorage 持久化目录（保持设备一致性）。None 用全局临时目录
+            (仅单设备场景可用); 多账号请传 account_state_dir(account) 实现
+            一号一设备 — 同账号多次登录复用同一份设备状态。
         allow_fallback: node 失败时是否降级为旧版无指纹方式。
     Returns:
         HuyaSdidResult(sdid, source, message)，source 为 fingerprint/fallback/none。