feat(devices): P1 设备注册打通 —— 登录/注册即写 devices 表

后端:auth.Service 加 DeviceMeta + DeviceRegistrar 接口(consumer-side 解耦),
Login/Register 成功签发后 best-effort 注册设备(不强制设备上限,避免免费档重装
churn 锁死用户);handler 加 device 请求体;main 用 authDeviceRegistrar 适配
devices.Service 注入;normalizePlatform 加 linux。
客户端:新 device_identity.dart(SecureKV 接缝 + 稳定 UUIDv4 device_id 持久化 +
名称/平台/版本);弃用硬编码 'mac-001';auth_api login/register + connect 携带
device 元数据。加 uuid + device_info_plus 依赖。
测试:auth 设备注册(触发/best-effort/空 meta) + device_identity(生成/持久/
读失败不重生成/UUIDv4 形态);normalizePlatform linux=true。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

client/lib/state/connection_provider.dart

@@ -14,18 +14,13 @@ import '../bridge/vpn_bridge_provider.dart';
 import '../l10n/app_text.dart';
 import '../services/api_config.dart';
 import '../services/connect_api.dart';
+import '../services/device_identity.dart';
 import 'app_providers.dart';
 import 'auth_provider.dart';
 import 'nodes_provider.dart';
 import 'settings_provider.dart';
 
-// ── 设备 ID（MVP 常量；后续由 device_info_plus 取真实 ID）──────────
-
-const _kDeviceId = String.fromEnvironment(
-  'PANGOLIN_DEVICE_ID',
-  defaultValue: 'mac-001',
-);
-
+// 设备 ID 由 deviceIdentityProvider 提供(secure storage 持久化的稳定 UUID)。
 // API base URL 统一用 api_config.dart 的 kApiBaseUrl(单一来源,勿再重复声明)。
 
 // ── 连接阶段枚举 ──────────────────────────────────────────────────
@@ -133,13 +128,14 @@ class ConnectionController extends StateNotifier<ConnectionState> {
   /// 取配置;access token 过期(401)时用 refresh token 续期后**重试一次**。
   /// 续期失败(refresh 也过期 / 被拒)由 authProvider.refresh() 触发登出 → UI 回登录页。
   Future<String> _fetchConfigWithRefresh(String nodeUuid) async {
+    final deviceId = await _ref.read(deviceIdentityProvider).deviceId();
     Future<String> doFetch() {
       final token = _ref.read(authProvider).accessToken ?? '';
       _api?.dispose();
       _api = _ref.read(connectApiFactoryProvider)(token);
       return _api!.fetchConfig(
         nodeId: nodeUuid,
-        deviceId: _kDeviceId,
+        deviceId: deviceId,
         // smartRoute 偏好 → 国内分流(#5):国内 IP/域名直连,不走隧道。
         splitCN: _ref.read(settingsProvider).smartRoute,
       );