与飞同行 ERP 1.3.0 Access 安全候选版 2

本候选版仅用于测试，完成自动测试和人工回归前不能作为正式发布包。

改动：
1. Worker API 请求使用 credentials: include，以携带 Cloudflare Access 登录 Cookie。
2. 检测 Access 登录挑战或 CORS 重定向失败时，自动打开 /api/access-login。
3. 登录完成后轮询确认 Access 会话有效，并继续原 API 请求。
4. 保留 manifest key，扩展 ID 不变。
5. 包内不再携带任何 Worker 源文件，避免误部署旧版本。
6. 不包含 Service Token、Client Secret、OpenAI Key 或 Worker Secrets。
