fix: harden CPA auth flow with API callback/state checks

Move CPA oauth url/callback handling to management API first, persist state/origin runtime keys, and fail fast on invalid callback or missing management auth to reduce flaky panel-driven auth failures.

README.md

@@ -8,11 +8,12 @@
 
 一百五十个号，一个401：
 
-进官网，获取最新交流群：<https://apikey.qzz.io/>
-
 <table>
   <tr>
-    <td align="center" width="100%">
+    <td align="center" width="50%">
+      <img src="docs/images/交流群.jpg" alt="QQ交流群，便于大家交流" width="100%" />
+    </td>
+    <td align="center" width="50%">
       <img src="docs/images/十轮自动.png" alt="最新版本运行日志" width="100%" />
     </td>
   </tr>
@@ -74,7 +75,6 @@
 - 至少准备一种验证码接收方式：
   - DuckDuckGo `@duck.com` + QQ / 163 / Inbucket 转发
   - Cloudflare 自定义域邮箱前缀 + QQ / 163 / Inbucket 转发
-  - iCloud Hide My Email，可选择直接从 iCloud 收件箱收码，或转发到 QQ / 163 / 163 VIP / 126 / Gmail 后收码
   - 手动填写一个可收信邮箱
 - 如果使用 `QQ` / `163` / `163 VIP` / `126` / `Inbucket`，对应页面需要提前能正常打开
 
@@ -592,7 +592,6 @@ Cloudflare 模式下，插件不会再调用 Cloudflare API 创建路由。
 支持：
 
 - `Hotmail`（远程服务 / 本地助手）
-- `iCloud` 收件箱，或 iCloud Hide My Email 转发到 QQ / 163 / 163 VIP / 126 / Gmail 后收码
 - `content/qq-mail.js`
 - `content/mail-163.js`（163 / 163 VIP / 126）
 - `content/inbucket-mail.js`
@@ -774,7 +773,7 @@ content/utils.js           通用工具：等待元素、点击、日志、停
 content/vps-panel.js       CPA 面板步骤：内部 OAuth 刷新 / Step 10
 content/signup-page.js     ChatGPT 官网 + OpenAI 注册/登录页步骤：Step 1 / 2 / 3 / 5 / 7 / 9
 hotmail-utils.js           Hotmail 收信相关通用辅助
-mail-provider-utils.js     网页邮箱 provider 与 iCloud 转发收码配置辅助
+mail-provider-utils.js     网页邮箱 provider 配置辅助
 content/duck-mail.js       Duck 邮箱自动获取
 content/qq-mail.js         QQ 邮箱验证码轮询
 content/mail-163.js        163 / 163 VIP / 126 邮箱验证码轮询