feat(monitor): 抖音 Web 接口客户端 —— 绕开爬虫子进程，直接发 HTTP

移植自 mac-agent-os 的 mediacrawler_adapter：不起子进程、不开页面，用浏览器里那份
登录态直接调抖音 Web 接口。产物键名照抄 store/douyin，所以 ingest 那条链路一个字不用改。

**目前能用的（真环境实测，非推断）**：

    profile/other : 200, 7075 字节  —— 博主主页指标（粉丝/获赞/作品数/昵称）
    aweme/detail  : 200, 45425 字节 —— 单条作品详情（含点赞/评论/收藏/分享）

**目前不能用的：作品列表 `aweme/post`。** 两个互相独立的原因：
  1. 这个接口被抖音单独升级成了真校验：不带 x-tt-argus 回 403「Uifid Not Found」，
     带上 dummy 值回 200 + **空 body**。也就是说「头在不在」骗得过，「真校验」过不了。
     同一套头打 profile/other 和 aweme/detail 都是通的 —— 抖音是挑着接口加保护的，
     挑中的恰好是「批量拉作品列表」这个最敏感的动作。
  2. 改走页面截获也不行：CDP 浏览器打开博主主页会落到「验证码中间页」（当天大量探测的
     代价，过几小时要重测）。

  所以现在的边界是：**已知作品的指标刷新能做，自动发现新作品做不了**。

**排查中控住变量后得到的两条事实**（都写进注释了）：
  · `Accept` / `Accept-Language` / `Referer` 才是主页接口能返回真数据的原因 —— 只有
    UA+client hints+Cookie 时是 200 但仅 121 字节的空壳，补上这三个头变 7074 字节。
    （我先前猜的 sec-ch-ua 不是关键。）
  · 因此 UA 与 client hints 必须**成套地取自同一个浏览器**，所以 BrowserIdentity 一次
    从 CDP 取齐 cookie + UA + hints，而不是各自写死。

「200 + 空 body 必须当场报错」也是刻意写死的：放过去它会在下游变成「这个博主没作品」，
把一次失败伪装成一条正常结果 —— 爬虫那条路正是这么栽的，还被翻译成「账号被封」。

测试 +11：cookie 解析、请求头成套性（含 uifid 缺失/回退）、产物键名与 store 对齐、
以及 _get 的三条失败路径（空 body / 403 带网关原话 / 正常返回）。

mac-agent-os-main/05_tools/01_system/rebuild_registry.py

@@ -0,0 +1,49 @@
+#!/usr/bin/env python3
+"""重建 status/live/ 注册表, 从 registry/ + data/ 补齐所有机器"""
+import json
+from pathlib import Path
+
+CROSS = Path("/Users/chengzige/workbuddy-agent-os/agent-sync/04_memory/cross_machine")
+live_dir = CROSS / "status" / "live"
+live_dir.mkdir(parents=True, exist_ok=True)
+
+# Redmi-12C from cross_machine/data/ (UID: d19759cf-...)
+rmc = {
+    "_uid": "d19759cf-2159-4fe7-b6ff-db14ccf379f5",
+    "_hostname": "Redmi-12C",
+    "_received_at": "2026-05-19T01:45:07+00:00",
+    "os": "macOS 26.4",
+    "cpu": {"load_1m": 0},
+    "disk": {"total_gb": 228, "used_gb": 12, "available_gb": 161},
+    "guardd_version": "1.0.0",
+}
+(live_dir / "d19759cf-2159-4fe7-b6ff-db14ccf379f5.json").write_text(json.dumps(rmc, indent=2, ensure_ascii=False))
+
+# 5kecheng from registry/5kecheng.json
+(live_dir / "5kecheng.json").write_text(json.dumps({
+    "_uid": "5kecheng", "_hostname": "5kecheng",
+    "_received_at": "2026-05-16T08:34:43+00:00", "os": "macOS",
+    "cpu": {"load_1m": 0}, "disk": {"total_gb": 0, "used_gb": 0},
+}, indent=2, ensure_ascii=False))
+
+# 7kecheng from registry/7kecheng.json
+(live_dir / "7kecheng.json").write_text(json.dumps({
+    "_uid": "7kecheng", "_hostname": "7kechengdeAir",
+    "_received_at": "2026-05-03T10:35:38+00:00", "os": "macOS",
+    "cpu": {"load_1m": 0}, "disk": {"total_gb": 0, "used_gb": 0},
+}, indent=2, ensure_ascii=False))
+
+# Rebuild _registry.json
+reg = {}
+for f in sorted(live_dir.iterdir()):
+    if f.suffix != ".json" or f.name.startswith("_"):
+        continue
+    d = json.loads(f.read_text())
+    uid = f.name.replace(".json", "")
+    reg[uid] = {"hostname": d.get("_hostname", uid), "uid": uid,
+                "last_seen": d.get("_received_at", ""), "status": "registered"}
+
+(live_dir / "_registry.json").write_text(json.dumps(reg, indent=2, ensure_ascii=False))
+print(f"重建完成: {len(reg)} 台机器")
+for uid in sorted(reg):
+    print(f"  {uid[:12]}... → {reg[uid]['hostname']}")