refactor: 抽取高危功能页共享脚手架与传输层日志

诊断：功能票 / 解锁歌曲 / 收藏品 / 旅行伙伴 / 数值修改 / 一键跑图 /
万花筒 / 高危 hub 这些页面各自抄了一份同样的脚手架——冷却计时器、_Step
枚举、自动退登开关、卡片/提示/进度卡；TitleApiService.getUserPreview 还
重复实现了整套传输层；服务层有 37 处裸 print 会把 token / JSESSIONID
打进日志。

- 新增共享原语，7 个功能页切换到：
  * widgets/cooldown_mixin.dart  CooldownMixin（登录后冷却倒计时）
  * widgets/step_progress.dart   RiskStep + StepProgressCard
  * widgets/app_card.dart        AppCard / SectionTitle / AutoLogoutToggle
  * widgets/app_notice.dart      AppNotice + context.showSnack
- TitleApiService: getUserPreview 收敛进通用 _callApi；新增 fromHolder()
  工厂与 config getter，消除散落的 isConfigured + config!
- 传输层 print -> ApiLog（仅 debug 输出），删除全部 avoid_print 忽略
- UserAllPayloadBuilder 新增 placeholderMusicData()（原 5 处重复）
- LoginPage 从 main.dart 抽到 pages/login_page.dart，入口只留 main + MyApp
- 更新 README / CLAUDE.md 目录结构与已过时的 web/依赖说明

验证：flutter analyze 0 issue（含 info）；flutter test 96/96 通过。
纯结构重构，行为保持不变；仅有意统一了功能票 / 音乐风险 / hub 的
卡片与步骤视觉样式。

净删除约 2176 行重复代码。

README.md

@@ -41,14 +41,28 @@ flutter build ios --release --no-codesign   # iOS（无证书时只验证可编
 
 ```
 lib/
-├── main.dart            # 入口 + 登录页
+├── main.dart            # 入口（MyApp + MaterialApp）
 ├── config/              # 字符串、响应式布局、Title Server 配置
-├── models/              # API 数据模型（UserData / UserPreview / UserRating / UserCharacter）
-├── pages/               # 各功能页面
-├── services/            # 传输层、乐曲元数据、导出、RA 计算
-└── widgets/             # 可复用视觉组件（B50 海报）
+├── models/              # API 数据模型（UserData / UserPreview / UserRating / UserCharacter / UserKaleidxScope / Session）
+├── pages/               # 登录页与各功能页面
+├── services/            # 传输层、payload 组装、乐曲元数据、导出、RA 计算、调试日志
+└── widgets/             # 可复用视觉组件（B50 海报、卡片/提示、冷却 mixin、阶段进度卡）
 ```
 
+### 共享抽象
+
+功能票 / 解锁歌曲 / 收藏品 / 旅行伙伴 / 数值修改 / 一键跑图 / 万花筒 / 高危 hub
+这些页面以前各抄一份脚手架，现已收口到：
+
+- `widgets/cooldown_mixin.dart` —`CooldownMixin`：登录后冷却倒计时（`Timer.periodic`）。
+- `widgets/step_progress.dart` —`RiskStep` + `StepProgressCard`：执行阶段枚举与进度卡。
+- `widgets/app_card.dart` —`AppCard` / `SectionTitle` / `AutoLogoutToggle`。
+- `widgets/app_notice.dart` —`AppNotice`（未登录/冷却/错误横幅）与 `context.showSnack`。
+- `services/title_api_service.dart` —`TitleApiService.fromHolder()` 统一构建会话，`config` getter
+  供 payload builder 复用。
+- `services/user_all_payload_builder.dart` — 占位 `musicData`（`placeholderMusicData`）。
+- `services/api_log.dart` —`ApiLog`：传输层日志，仅 debug 输出，release 下不落 token/cookie。
+
 平台差异只体现在原生侧：QR 解码由 Android 的 `MainActivity` 与 iOS 的
 `SceneDelegate` 通过 `dev.naominet.ichino/qr_scanner` 这个 MethodChannel 提供，
 桌面平台没有该 handler，因此从图片识别二维码仅在移动端可用。