Race write → stable read oracle

两个按钮使用同一个随机 canary。第二步只有读回精确内容才会判定第一步成功。

等待抖音内页面进入 m.douyin.com，然后回 Safari 本页。

第二步不做竞争；它保留旧 iframe handler，待 iframe 提交可信页面后读取同一文件。