refactor: 拆分主页与公共组件，扫码登录改走 WinHTTP

- 抽出 lib/core 的日期/JSON 工具，收敛各页重复解析
- 主页与音乐风险页拆成组件，风险功能共用一套运行框架
- 修复设置页作为主页页签保存时弹掉根路由导致的黑屏
- 登录对齐 Astral aimedb 协议：84 位二维码校验、签名与请求头修正，
  补 GlobalSign 中间证书；Windows 改用 WinHTTP 绕过服务端对
  BoringSSL 的 TLS 指纹拦截（证书校验保持开启）
- 补开发预览数据与测试

test/session_model_test.dart

@@ -0,0 +1,43 @@
+import 'package:flutter_test/flutter_test.dart';
+import 'package:ichino/models/session_model.dart';
+
+void main() {
+  final session = SessionModel.instance;
+
+  setUp(session.reset);
+  tearDown(session.reset);
+
+  test('updateCookies 只在 Cookie 变化时通知，空值忽略', () {
+    var notified = 0;
+    session.addListener(() => notified++);
+
+    session.updateCookies(null);
+    session.updateCookies('');
+    expect(notified, 0);
+    expect(session.cookies, isNull);
+
+    session.updateCookies('JSESSIONID=A');
+    expect(session.cookies, 'JSESSIONID=A');
+    expect(notified, 1);
+
+    // 同一个值重复回写不制造额外重建。
+    session.updateCookies('JSESSIONID=A');
+    expect(notified, 1);
+
+    session.updateCookies('JSESSIONID=B');
+    expect(session.cookies, 'JSESSIONID=B');
+    expect(notified, 2);
+  });
+
+  test('reset 清空 Cookie 与登录态并通知', () {
+    session.updateCookies('JSESSIONID=A');
+    var notified = 0;
+    session.addListener(() => notified++);
+
+    session.reset();
+
+    expect(session.cookies, isNull);
+    expect(session.gameLogin, isNull);
+    expect(notified, 1);
+  });
+}