Aura Webclip Generator

用法:
  /generateWebclip?url=https://example.com
  /generateWebclip?targetUrl=https://example.com&appName=Aura&appIcon=https://cdn.example.com/icon.png

可选参数:
  appName=覆盖自动获取的名称
  icon=覆盖自动获取的图标 URL
  appIcon=icon 的别名
  targetUrl=url 的别名，用于直传模式
  packageId=覆盖 PayloadIdentifier 前缀
  profileDisplay=覆盖配置描述名称

说明:
  /generateWebclip 会直接返回 webclip_signed.mobileconfig 文件。
  直传模式下仍然需要一个实际跳转地址，可通过 url 或 targetUrl 传入。
  若目标站需登录：
  A) 浏览器 Cookie：配置 WEBCLIP_FORWARD_AUTH_HOST_SUFFIXES（如 .newc.cc），
     则浏览器访问本接口时的 Cookie/Authorization 会转发给 url（Cookie 域需能发到本接口域名）。
  B) 服务端先登录：WEBCLIP_METADATA_LOGIN_*（口令默认 AES 与 aura-app 一致，可设 PASSWORD_ENCRYPT=false 传密文）。
     未配 APP_METADATA_AUTHORIZATION 时，同一套登录也会用于请求 APP_METADATA_URL（如 /admin/app/page）。

  元数据：WEBCLIP_METADATA_SOURCE=auto 且已配 APP_METADATA_URL 时先调接口，失败再抓 HTML；
  响应头 X-Webclip-Metadata-Source 标明来源。