feat(qoder): 适配国际版每日签到 — UMID 设备风控身份 + 国际版活动 schema

核心发现（实测）：
- Qoder 国际版服务端只对带 Cosy-MachineToken/Code/Type 的请求下发签到活动，
  否则 campaigns 返回空数组（国内版无此限制）
- 国际版活动 actionType=VIEW_DETAILS（国内版 CLAIM_BENEFIT），claimStatus 一致
- 活动窗口 2026-09-01~10-31，每日 10:00 (UTC+8) 刷新，领取后 30 天有效

实现：
- 新增 umid.py：从官方 npm 包 @qoder-ai/qodercli 下载并提取内嵌 UMID 二进制
  （x86_64/arm64 ELF），试跑校验后缓存到 @appdata/AgentCheckin/umid/
- qoder.py：签到前自动确保风控身份，支持国际版/国内版双 schema 活动解析
- API：/api/umid/status、/api/umid/install、/api/accounts/refresh_risk
- 前端：设置页风控身份面板（下载/状态）、账号列表「刷新风控」按钮
- 诊断：测连接返回 risk_identity / campaigns_debug（原始字段）

验证：NAS 实测 Qoder 国际版从「活动列表为空」变为「今日已领取（75 积分）」
测试：37 后端 + 25 E2E + 9 前端，全部通过

AgentCheckin/app/backend/engine.py

@@ -326,6 +326,14 @@ def test_account(account_id):
             if ok:
                 out["refresh"] = msg
             # 探测两个站点，判断 token 属于哪个域（两站 Token 不互通）
+            # 风控身份（国际版拿活动的前提）
+            tok, code, mtype, rerr = qoder.risk_identity(acc)
+            out["risk_identity"] = {
+                "ok": bool(tok),
+                "error": rerr,
+                "machineToken": (tok[:12] + "…") if tok else None,
+            }
+            _reload(acc)
             probe = qoder.probe_domains(acc)
             out["domain_probe"] = probe
             current = (acc.get("auth") or {}).get("domain")
@@ -338,6 +346,7 @@ def test_account(account_id):
             if ok_domain and ok_domain != current:
                 out["hint"] = "Token 属于 %s，但当前域名是 %s，请切换" % (ok_domain, current)
             campaigns, err = qoder.query_campaigns(acc)
+            out["campaigns_debug"] = qoder.campaigns_debug(acc)
             if err:
                 out["error"] = err
             else: