feat(qoder): 适配国际版每日签到 — UMID 设备风控身份 + 国际版活动 schema

核心发现（实测）：
- Qoder 国际版服务端只对带 Cosy-MachineToken/Code/Type 的请求下发签到活动，
  否则 campaigns 返回空数组（国内版无此限制）
- 国际版活动 actionType=VIEW_DETAILS（国内版 CLAIM_BENEFIT），claimStatus 一致
- 活动窗口 2026-09-01~10-31，每日 10:00 (UTC+8) 刷新，领取后 30 天有效

实现：
- 新增 umid.py：从官方 npm 包 @qoder-ai/qodercli 下载并提取内嵌 UMID 二进制
  （x86_64/arm64 ELF），试跑校验后缓存到 @appdata/AgentCheckin/umid/
- qoder.py：签到前自动确保风控身份，支持国际版/国内版双 schema 活动解析
- API：/api/umid/status、/api/umid/install、/api/accounts/refresh_risk
- 前端：设置页风控身份面板（下载/状态）、账号列表「刷新风控」按钮
- 诊断：测连接返回 risk_identity / campaigns_debug（原始字段）

验证：NAS 实测 Qoder 国际版从「活动列表为空」变为「今日已领取（75 积分）」
测试：37 后端 + 25 E2E + 9 前端，全部通过

AgentCheckin/app/www/index.html

@@ -81,6 +81,15 @@
         <button class="btn" id="btn-add-time">添加时间点</button>
       </div>
     </div>
+    <div class="panel">
+      <h2>Qoder 风控身份（UMID）</h2>
+      <p class="muted">Qoder 国际版只对带设备风控身份的请求下发签到活动。首次使用需下载官方组件（约 30MB，仅一次）。</p>
+      <div id="umid-status" class="muted">检测中…</div>
+      <div class="row">
+        <button class="btn" id="btn-umid-install">下载 / 重新获取风控组件</button>
+      </div>
+      <div id="umid-msg" class="msg"></div>
+    </div>
     <div class="panel">
       <h2>消息通知（可选）</h2>
       <p class="muted">签到后向 Webhook 发送 POST JSON（<code>{"title","content","text","msgtype"}</code>），兼容企业微信/钉钉/飞书/Bark 等机器人。留空则不通知。</p>
@@ -188,6 +197,9 @@
           <p><b>方式 C · 本机客户端提取</b></p>
           <p>在装了并登录 Qoder 客户端的 Windows 上运行社区工具 <code>01_extract.py</code>（GitHub: wallechfox/qoder-checkin），自动解密 <code>auth.v1.dat</code> 取出 Token 和设备标识。</p>
           <p class="muted">Token 有效期较短，过期后重新获取即可；填了 Refresh Token 的应用会自动续期。</p>
+          <p><b>关于风控身份（重要）</b></p>
+          <p>Qoder 服务端只对携带设备风控身份（<code>Cosy-MachineToken/Code/Type</code>）的请求下发「每天领 100 Credits」活动，否则活动列表为空。</p>
+          <p>本应用会自动从官方 npm 包 <code>@qoder-ai/qodercli</code> 提取 UMID 组件并生成身份（首次约需下载 30MB，之后缓存复用）。可在「设置 → Qoder 风控身份」查看/重新获取。</p>
         </div>
       </details>
       <details class="help">