refactor: 拆分主页与公共组件，扫码登录改走 WinHTTP

- 抽出 lib/core 的日期/JSON 工具，收敛各页重复解析
- 主页与音乐风险页拆成组件，风险功能共用一套运行框架
- 修复设置页作为主页页签保存时弹掉根路由导致的黑屏
- 登录对齐 Astral aimedb 协议：84 位二维码校验、签名与请求头修正，
  补 GlobalSign 中间证书；Windows 改用 WinHTTP 绕过服务端对
  BoringSSL 的 TLS 指纹拦截（证书校验保持开启）
- 补开发预览数据与测试

lib/core/json_value.dart

@@ -0,0 +1,38 @@
+/// 服务器返回的 JSON 数值并不总是稳定的 Dart 类型：同一个字段可能是
+/// `int`、`double`，也可能是字符串。这些函数把所有宽松转换收口到一处。
+library;
+
+int jsonInt(dynamic value, {int fallback = 0}) {
+  if (value is int) return value;
+  if (value is num) return value.toInt();
+  if (value is String) return int.tryParse(value) ?? fallback;
+  return fallback;
+}
+
+double jsonDouble(dynamic value, {double fallback = 0.0}) {
+  if (value is double) return value;
+  if (value is int) return value.toDouble();
+  if (value is num) return value.toDouble();
+  if (value is String) return double.tryParse(value) ?? fallback;
+  return fallback;
+}
+
+bool jsonBool(dynamic value, {bool fallback = false}) {
+  if (value is bool) return value;
+  if (value is num) return value != 0;
+  if (value is String) {
+    final normalized = value.trim().toLowerCase();
+    return normalized == '1' || normalized == 'true';
+  }
+  return fallback;
+}
+
+String jsonString(dynamic value, {String fallback = ''}) =>
+    value?.toString() ?? fallback;
+
+Map<String, dynamic> jsonMap(dynamic value) =>
+    value is Map<String, dynamic> ? value : const {};
+
+List<Map<String, dynamic>> jsonMapList(dynamic value) => value is List
+    ? value.whereType<Map<String, dynamic>>().toList(growable: false)
+    : const [];