HAR → sess.json！

把 App 抓包 .har 丢进来，本地解出 x_token、ocs、oak、签到 ID 等身份参数，直接生成能用的 sess.json，顺手用同一套 MD5 逐条复算验签、检查抓包缺了什么。