⚠ 违反 Microsoft Rewards 服务条款，存在账号封号、积分清零风险，仅用于前端技术学习研究，禁止在正式账号运行。macOS 液态玻璃悬浮窗；移动 App 通道签到/阅读/每日任务/更多活动；PC 搜索真实浏览器逐字输入；百度+知乎+微博三源热搜（12h 本地缓存+熔断）；OAuth state 防 CSRF、Token 高强度混淆（可逆非加密）、三级日志+导出、风控等级诊断、动态拟人节奏。v4.1.1：适配新版 Rewards counters=null，从 promotions 回退读取 PC/移动搜索配额。v4.1.0：修复 ScriptCat 跨域 API 优先级、增加连通性自检、修正风控请求头、精简授权校验。
