Douyin iOS x.uploadImage cross-directory canary

当前主链不再依赖 x.saveDataURL。实验 harness 先在抖音沙箱 Library/Caches 放入本页列出的固定 64 字节 canary；随后通过 COOP/commitURL 竞争，让 x.uploadImage 以 Documents/../Library/Caches/… 读取并上传它。

接收端只接受当前 nonce 对应的文件名、64 字节和 SHA-256；不持久化正文。

当前实测边界：Native 跨目录原语已独立验证；40.2.0 当前 CDN 鉴权配置下，保留 iframe 的远程消息仍在 Argus 门被拒绝，本按钮是复测 harness， 不是“已闭环”声明。

若出现 SecLink，只确认访问本页生成的精确 dxui402.pages.dev/coop-upload-canary URL。