fix(channels): Loomy 真实微信 appId/uuid 正则修正 —— 之前是我编的值

## 用真上游实测逼出来的两处错误
批准出站主机后逐个平台打真上游，Loomy 报「授权页未包含二维码 uuid」。
核对参考常量后发现：

1. **appId 是我编的**：我写 `wx16e5c2b8e0c0e1f2`，参考是
   `wx18d60be432287cf8`。上游不认这个 appid，返回的页面里自然没有二维码。
   同时补上微信要求的固定片段 `#wechat_redirect`。
2. **uuid 正则不是参考的那条**：我写的是 `uuid="..."` 形式，而真实微信页把
   uuid 内嵌在 `<img class="js_qrcode_img" src="/connect/qrcode/<uuid>"/>`，
   兜底路径是 `l/qrconnect?uuid=<uuid>`。照参考 extractLoomyWechatUuid 的两条
   正则改写（它还带一个 `^[A-Za-z0-9_\-=+/]{6,64}$` 的字符集校验）。
3. UA 逐字统一为参考的 WECHAT_UA（`Chrome/120.0.0.0`）。

## 教训（值得记）
「照参考逐行移植」这一条，我在这两处做成了「凭印象写个看起来像的」。
**判据是端到端打真上游**，不是测试通过 —— 单测用的是我自己编的夹具，
夹具与生产同源出错时测试照样绿。这次是真上游把它逼出来的。

## 判据
- 测试夹具改为**真实微信页面形态**（`<img ... src="/connect/qrcode/<uuid>">`）：
  用别的形态（如 `var uuid = "..."`）测出来的正则不是生产要用的那条。
- 生产实测：Loomy 从真微信拿到二维码 uuid（`open.weixin.qq.com/connect/qrcode/<uuid>`）。
- 四个新平台真上游全部 pending 且返回有效授权入口：
  qoder→qoder.com（真实 PKCE challenge）、zcode→bigmodel.cn、
  loomy→open.weixin.qq.com（真实 uuid）、raccoon→xiaohuanxiong.com（本地 code）
- 全量 core 回归通过；内核对照 v2.0.2 diff 为空。

## 出站主机授权
channels 的 27 个声明主机已全部在设置页批准（8 个新增 + 陈旧条目自动清理），
落盘到 .kernel-perms.json，重启后保留。

internal/core/channels_loomy_test.go

@@ -33,7 +33,10 @@ func newLoomyHarness(t *testing.T) *loomyHarness {
 		switch {
 		case strings.HasPrefix(r.URL.Path, "/connect/qrconnect"):
 			w.Header().Set("Content-Type", "text/html")
-			fmt.Fprint(w, `<html><script>var uuid = "UUID-TEST-1";</script></html>`)
+			// 夹具必须用**真实微信页面的形态**：uuid 内嵌在
+			// <img class="js_qrcode_img" src="/connect/qrcode/<uuid>"/>。
+			// 用别的形态（如 var uuid = "..."）测出来的正则不是生产要用的那条。
+			fmt.Fprint(w, `<html><img class="js_qrcode_img" src="/connect/qrcode/UUID-TEST-1"/></html>`)
 		case strings.HasPrefix(r.URL.Path, "/connect/l/qrconnect"):
 			n := atomic.AddInt32(&h.polls, 1)
 			w.Header().Set("Content-Type", "text/plain")
@@ -159,7 +162,7 @@ func TestLoomyWechatPollBehavior(t *testing.T) {
 			hh := newLoomyHarness(t)
 			hh.ts.Config.Handler = http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
 				if strings.HasPrefix(r.URL.Path, "/connect/qrconnect") {
-					fmt.Fprint(w, `<script>var uuid = "U";</script>`)
+					fmt.Fprint(w, `<img src="/connect/qrcode/U">`)
 					return
 				}
 				fmt.Fprintf(w, "window.wx_errcode=%s;", tc.errcode)