feat(qoder): 适配国际版每日签到 — UMID 设备风控身份 + 国际版活动 schema

核心发现（实测）：
- Qoder 国际版服务端只对带 Cosy-MachineToken/Code/Type 的请求下发签到活动，
  否则 campaigns 返回空数组（国内版无此限制）
- 国际版活动 actionType=VIEW_DETAILS（国内版 CLAIM_BENEFIT），claimStatus 一致
- 活动窗口 2026-09-01~10-31，每日 10:00 (UTC+8) 刷新，领取后 30 天有效

实现：
- 新增 umid.py：从官方 npm 包 @qoder-ai/qodercli 下载并提取内嵌 UMID 二进制
  （x86_64/arm64 ELF），试跑校验后缓存到 @appdata/AgentCheckin/umid/
- qoder.py：签到前自动确保风控身份，支持国际版/国内版双 schema 活动解析
- API：/api/umid/status、/api/umid/install、/api/accounts/refresh_risk
- 前端：设置页风控身份面板（下载/状态）、账号列表「刷新风控」按钮
- 诊断：测连接返回 risk_identity / campaigns_debug（原始字段）

验证：NAS 实测 Qoder 国际版从「活动列表为空」变为「今日已领取（75 积分）」
测试：37 后端 + 25 E2E + 9 前端，全部通过

README.md

@@ -86,7 +86,9 @@ Token 约 60 天有效，过期后在面板重新粘贴即可。
 > 若同时安装了国内版和国际版客户端，`01_extract.py` 会解出两套 Token——
 > 签到时用**国内版**那套（qoder.cn / QQ 邮箱账号），并在面板选国内站域名。
 > Qoder Token 有效期较短（约两周），过期后重新获取粘贴即可；填了 Refresh Token 后应用会自动续期。
-> 若领取时提示风控，再用方式 C 提取 Cosy-* 设备标识填到账号的「设备标识」栏。
+> **风控身份自动处理**：应用会从官方 `@qoder-ai/qodercli` 提取 UMID 组件自动生成
+> Cosy-* 风控身份（首次约下载 30MB，之后缓存）。可在 设置 → Qoder 风控身份 查看状态、
+> 或在账号列表点「刷新风控」重新生成。
 
 ## 使用说明
 
@@ -159,12 +161,16 @@ fnos-agent-checkin/
 
 请求需带 `Authorization: Bearer <token>` 与 Cosy-* 设备标识头。
 
-> ⚠️ **两个重要实测结论（2026-10-09 验证）**：
+> ⚠️ **重要实测结论**：
 > 1. **Token 格式**：Qoder 的 `dt-`/`drt-` Token 原生就只有 **27/28 个字符**，不是截断。
 > 2. **站点隔离**：国内版（qoder.cn 客户端）的 Token 只能用于 `openapi.qoder.com.cn`，
 >    国际版（qoder.com 客户端）的 Token 只能用于 `openapi.qoder.sh`，混用直接 401。
 >    面板的「修复站点」按钮会自动探测 Token 所属站点并切换。
-> 3. **国际版无签到活动**：只有国内版有每日 100 Credits 签到，国际版账号活动列表为空。
+> 3. **国际版需要设备风控身份**：国际版服务端**只对携带 `Cosy-MachineToken/Code/Type` 的请求下发
+>    「每天领 100 Credits」活动**，否则活动列表返回空。本应用会自动从官方 npm 包
+>    `@qoder-ai/qodercli` 提取 UMID 组件（runtime-info）生成身份，无需手动配置。
+> 4. **国际版活动 schema 与国内版不同**：国际版 `actionType=VIEW_DETAILS`（国内版 `CLAIM_BENEFIT`），
+>    但 `claimStatus`/`startAt`/`endAt` 一致；每日 10:00 (UTC+8) 刷新，领取后 30 天有效。
 
 **TRAE（api.trae.cn）**