iOS CTF: Toutiao + Doubao synthetic Lynx validation

两个 App 使用独立 profile、bundle、Scheme、目标路径和证据；不从抖音外推结论。

安全约束：固定 GET、空显式 Headers、addCommonParams=false、无请求体；接收端若观察到 credential header 或 body 即拒绝。