fix: UpsertUserAll 因 playSpecial 越界被服务器 500 拒绝

calcRandom() 移植的是 C# 里声明为 int 的 32 位比特反转，`<<=` 溢出按二进制
补码环绕，结果恒为合法 signed int32(高位被置起时为负)。Dart 的 int 是 64 位
且被反转值恒正，于是约一半概率产出 [2^31, 2^32) 的正数(如 3212134032)，超出
UserGamePlaylog.playSpecial 的 int 声明，服务器整个 body 反序列化失败返回
HTTP 500，表现为解锁歌曲/获取收藏品不可用。按 C# 位模式重解释为 signed 32 位。

同时补上 userPlaylogList 缺少的 extBool3(UserPlaylog.cs:337 声明的 bool)。

lib/services/title_api_service.dart

@@ -222,7 +222,11 @@ class TitleApiService {
       num3 += n % 2;
       n >>= 1;
     }
-    return num3;
+    // 原版 num5 是 C# 的 int，`<<=` 溢出按二进制补码环绕，所以结果恒为合法的
+    // signed int32（高位被置起时是负数）。Dart 的 int 是 64 位且 n 恒为正，
+    // 不重解释就会产出 >2^31 的正数，超出 UserGamePlaylog.playSpecial 的 int
+    // 声明，服务器反序列化失败直接返回 HTTP 500。
+    return num3.toSigned(32);
   }
 
   String _normalizeUrl(String url) {

lib/services/user_all_payload_builder.dart

@@ -260,6 +260,7 @@ class UserAllPayloadBuilder {
       'extNum4': 0,
       'extBool1': false,
       'extBool2': false,
+      'extBool3': false,
     };
     for (var i = 0; i < 5; i++) {
       playlog['characterId${i + 1}'] = paddedCharaSlot[i];