[GT-610]

问题

issue #102：DSH 跑在家用 NAS 的 Docker 里，仅以 http://<局域网 IP>:3080 访问（无 HTTPS、无反向代理，window.isSecureContext === false）。设置页左侧「Command Code」标签正常，右侧内容区整块空白，且没有任何插件侧提示。控制台：

TypeError: crypto.randomUUID is not a function
    at new AccountEnrollmentController → createEnrollment → useState → AccountsCard
client.js:638 slot entry crashed in 'settings.section'

定因

crypto.randomUUID() 是安全上下文专属 API，http:// 下为 undefined（crypto.getRandomValues 仍可用）。插件里唯一的浏览器侧调用是 AccountEnrollmentController 构造函数的默认参数、构造时立即求值；而控制器由 AccountsCard 的 useState(createEnrollment) 惰性初始化构造，异常落在 React 渲染期、被设置页插槽的错误边界接住——于是「标签注册成功、内容区不渲染」。main 上复核仍在（src/client/enrollment.ts），并全量检索过 src/ 的 randomUUID / crypto / navigator. / isSecureContext / subtle / clipboard：浏览器侧只此一处，其余五处是 Host 端 node:crypto。

改动

• 新增 src/client/random-id.ts：randomId() 在 randomUUID 可用时直接用；否则用非安全上下文同样可用的 getRandomValues，按 RFC 4122 置版本位与变体位，产出与 randomUUID 同形的 v4。
• AccountEnrollmentController 的默认 newId 改用它，注入接缝保留。
• 页面身份只是宿主把开通过程绑到单个浏览器页面的分组键（src/enrollment-wire.ts 只校验是字符串），不参与鉴权，因此不要求 HTTPS；控制器接口、宿主契约、开通过程本身零变化。

测试

tests/random-id.test.ts 3 条：

• 安全上下文直接用平台 randomUUID（哨兵值分辨分支，不走自行拼装）；
• 没有 randomUUID（非安全上下文）时兜底产出 100 个互不相同的 v4；
• 非安全上下文下构造控制器（复现 useState 惰性初始化的崩溃路径）并把同一页面身份带给宿主。

三处定向变异各只命中一条：关闭快速路径 → 只第一条失败；版本位 | 0x40 改 0 → 只后两条失败；默认 newId 改回 () => crypto.randomUUID() → 只第三条失败。

验证

• npm run typecheck 退出码 0
• npm ci 干净安装后 npm test 1129／1129
• npm run build 两段 Build complete，git diff --exit-code -- lib/ 无差异（lib/index.js 与 lib/index.d.ts 字节不变，只有 lib/client.js 随源码变化）

未在真实 NAS／局域网环境端到端验证（开发机本身是安全上下文，只能以去掉 randomUUID 的方式模拟）。不涉及引擎面、peer 范围与包清单，故未跑 test:engine / test:install / test:pack。

Fixes #102