feat(monitor): 抖音 Web 接口客户端 —— 绕开爬虫子进程，直接发 HTTP

移植自 mac-agent-os 的 mediacrawler_adapter：不起子进程、不开页面，用浏览器里那份
登录态直接调抖音 Web 接口。产物键名照抄 store/douyin，所以 ingest 那条链路一个字不用改。

**目前能用的（真环境实测，非推断）**：

    profile/other : 200, 7075 字节  —— 博主主页指标（粉丝/获赞/作品数/昵称）
    aweme/detail  : 200, 45425 字节 —— 单条作品详情（含点赞/评论/收藏/分享）

**目前不能用的：作品列表 `aweme/post`。** 两个互相独立的原因：
  1. 这个接口被抖音单独升级成了真校验：不带 x-tt-argus 回 403「Uifid Not Found」，
     带上 dummy 值回 200 + **空 body**。也就是说「头在不在」骗得过，「真校验」过不了。
     同一套头打 profile/other 和 aweme/detail 都是通的 —— 抖音是挑着接口加保护的，
     挑中的恰好是「批量拉作品列表」这个最敏感的动作。
  2. 改走页面截获也不行：CDP 浏览器打开博主主页会落到「验证码中间页」（当天大量探测的
     代价，过几小时要重测）。

  所以现在的边界是：**已知作品的指标刷新能做，自动发现新作品做不了**。

**排查中控住变量后得到的两条事实**（都写进注释了）：
  · `Accept` / `Accept-Language` / `Referer` 才是主页接口能返回真数据的原因 —— 只有
    UA+client hints+Cookie 时是 200 但仅 121 字节的空壳，补上这三个头变 7074 字节。
    （我先前猜的 sec-ch-ua 不是关键。）
  · 因此 UA 与 client hints 必须**成套地取自同一个浏览器**，所以 BrowserIdentity 一次
    从 CDP 取齐 cookie + UA + hints，而不是各自写死。

「200 + 空 body 必须当场报错」也是刻意写死的：放过去它会在下游变成「这个博主没作品」，
把一次失败伪装成一条正常结果 —— 爬虫那条路正是这么栽的，还被翻译成「账号被封」。

测试 +11：cookie 解析、请求头成套性（含 uifid 缺失/回退）、产物键名与 store 对齐、
以及 _get 的三条失败路径（空 body / 403 带网关原话 / 正常返回）。

mac-agent-os-main/05_tools/10_dashboard/plugins/_registry.py

@@ -0,0 +1,134 @@
+# plugins/_registry.py
+# 联邦机器注册表 — 读 cross_machine 获取所有机器信息
+# WPRA v2.0: 优先 machines/*/ 读聚合, 降级到旧 _registry.json
+# 版本: 2.0.0 | 更新: 2026-05-31
+
+import json, re
+from pathlib import Path
+
+CROSS_MACHINE = Path(__file__).resolve().parents[3] / "04_memory" / "cross_machine"
+REGISTRY_PATH = CROSS_MACHINE / "status" / "live" / "_registry.json"
+DATA_DIR = CROSS_MACHINE / "data"
+MACHINES_DIR = CROSS_MACHINE / "machines"
+
+
+# ── WPRA v2.0: 辅助函数 ─────────────────────────────
+
+def _read_wpra_names() -> list[str]:
+    """从 machines/*/heartbeat.json 读取所有机器名"""
+    if not MACHINES_DIR.exists():
+        return []
+    names = []
+    for md in sorted(MACHINES_DIR.iterdir()):
+        if not md.is_dir():
+            continue
+        hb = md / "heartbeat.json"
+        if hb.exists():
+            try:
+                data = json.loads(hb.read_text())
+                names.append(data.get("machine_name", md.name[:8]))
+                continue
+            except:
+                pass
+        # 降级: MACHINE.yaml
+        mid = md / "MACHINE.yaml"
+        if mid.exists():
+            try:
+                text = mid.read_text()
+                m = re.search(r'machine_name:\s*"?([^"\n]+)"?', text)
+                names.append(m.group(1) if m else md.name[:8])
+            except:
+                names.append(md.name[:8])
+    return names
+
+
+def _read_wpra_info() -> list[dict]:
+    """从 machines/*/heartbeat.json 读取所有机器详情"""
+    if not MACHINES_DIR.exists():
+        return []
+    machines = []
+    for md in sorted(MACHINES_DIR.iterdir()):
+        if not md.is_dir():
+            continue
+        uid = md.name
+        hb = md / "heartbeat.json"
+        if hb.exists():
+            try:
+                d = json.loads(hb.read_text())
+                machines.append({
+                    "hostname": d.get("machine_name", uid[:8]),
+                    "uid": d.get("machine_uid", uid),
+                    "last_seen": d.get("updated_at", ""),
+                    "status": d.get("status", "unknown"),
+                    "guardd_version": d.get("guardd_version", ""),
+                    "source": "machines/heartbeat",
+                })
+                continue
+            except:
+                pass
+        # 降级: 只有目录没有心跳 → 离线
+        machines.append({
+            "hostname": uid[:8],
+            "uid": uid,
+            "last_seen": "",
+            "status": "offline",
+            "guardd_version": "",
+            "source": "machines_dir_only",
+        })
+    return machines
+
+
+# ── 公开接口 (WPRA 优先, 降级到旧路径) ───────────────
+
+def get_machine_list() -> list[str]:
+    """WPRA v2.0: 优先从 machines/*/ 读取，降级到 _registry.json"""
+    names = _read_wpra_names()
+    if names:
+        return sorted(set(names))
+
+    # Fallback: 旧 _registry.json
+    if not REGISTRY_PATH.exists():
+        return []
+    try:
+        reg = json.loads(REGISTRY_PATH.read_text())
+        return sorted(set(
+            info.get("hostname", "") for info in reg.values()
+        ))
+    except:
+        return []
+
+
+def get_machine_info(hostname: str = "") -> dict:
+    """WPRA v2.0: 优先从 machines/*/ 读取，降级到 _registry.json"""
+    machines = _read_wpra_info()
+    if machines:
+        for m in machines:
+            if m["hostname"] == hostname or not hostname:
+                return m
+
+    # Fallback: 旧 _registry.json
+    if not REGISTRY_PATH.exists():
+        return {}
+    try:
+        reg = json.loads(REGISTRY_PATH.read_text())
+        for uid, info in reg.items():
+            if info.get("hostname") == hostname or not hostname:
+                return {"uid": uid, **info}
+        return {}
+    except:
+        return {}
+
+
+def get_plugin_data(plugin_name: str) -> list[dict]:
+    """读取所有机器写入的某插件共享数据（已是每人一文件 ✅）"""
+    path = DATA_DIR / plugin_name
+    if not path.exists():
+        return []
+    results = []
+    for f in sorted(path.iterdir()):
+        if f.suffix == ".json":
+            try:
+                results.append(json.loads(f.read_text()))
+            except:
+                pass
+    return results