test(windows): 补齐 Named Tunnel 故障生命周期验证

[uvwt]

目标

补齐 Windows Named Tunnel 与 Quick Tunnel 同等级的真实生命周期验证，确认脚本/Installer Engine 收敛后固定地址与 Tunnel Token 在 repair、升级和失败回滚中保持健壮。

覆盖

• 使用 fake cloudflared，不依赖真实 Cloudflare Token
• 验证 Token 只通过环境传给 cloudflared，禁止进入 argv
• 合成三代 Core：旧版安装 → 同版本 repair → 当前版升级 → 新 trial 认证失败
• 认证失败后验证回滚到 known-good generation
• 验证固定 public URL、Named mode、DPAPI Tunnel Token、Bearer/OAuth 凭据字节保持不变
• 验证失败 trial generation 被清理，恢复后的 Named Tunnel 重新 ready

本地验证

• go test ./... -count=1 -timeout=3m
• go vet ./...
• go build ./cmd/agentdock
• actionlint .github/workflows/*.yml
• git diff --check
• fake cloudflared Windows amd64 交叉编译
• Go overlay 合成 source/trial Windows Core 交叉编译