commitURL / COOP → x.uploadFile

该页面不加载 Lynx。Safari 一键进入抖音 WebView 后，竞态页面直接调用 x.uploadFile，读取预置在 Library/Cookies 中的合成文件。

验证边界

目标固定为 CODEX_COOKIE_FIXTURE_DIRECT_V1.txt。接收端只接受一份固定的 96 字节 canary，任何真实 Cookie、数据库或其他内容都会被拒绝且不落库。

一键打开抖音并直接触发 x.uploadFile
完整合成文件回传 
PREPARING
本轮参数 
PREPARING