#8 Provider/Tunnel 稳定持久 id：凭证与可编辑字段解耦 - #26

- prepare(sp=) 承接 _restore_masked_sp_keys：live PUT 唯一保存路径此前
  不经 save_config_dict，api_key keep/replace/clear 在真实链路丢失
  （掩码回传会把真实 key 擦成 null——数据丢失级 bug，一审抓出）
- re-pin 串线守卫：只在 id==stable_tunnel_id(当前身份) 时读 legacy——
  Y 改址到 X 旧地址不再串走 X 的密码；收敛补齐（legacy-only 删除
  keychain.delete_legacy_password，随事务完成，不再每次保存重复 re-pin）
- 删除隧道：prepare diff 旧档 → kc_dels 双账户清理（此前删除残留 secret）
- IdentityMigrationError 专属类型：迁移错误不再被吞成 .bak 隔离或 500
  （mp 侧上抛不隔离；sp 侧 load_config_masked 降级 _load_error 供 UI）
- JS rename 撞名守卫：目标名已被占用即拒绝并提示（不再静默覆盖丢实体）
- keychain._account 复用 _legacy_account（去逐字重复）

pytest 1420 全绿。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- legacy 同身份双隧道（key+password 并存）本合法：确定性序数后缀
  区分 id（#2 后缀，重算同序），共享 legacy 凭证槽与迁移前一致，
  不拒启不猜归属；显式手写重复 id 仍致命
- app.py 启动迁移错 → rumps 弹窗可行动指引后退出（原文件未动）
- _read_mp 迁移错降级 _load_error 空态（/api/state 不 500）
- _load_error 三带消费：JS validateConfig 阻断保存（+测试）；
  prepare 拒收带标记候选（+测试）；_restore_masked_sp_keys 剥离
  防落盘残留（+直测）——覆盖丢档路径全封死

pytest 1422 + node 85 全绿。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- mp 侧 _load_error 补 JS validateConfig 阻断 + prepare 拒收双带
  （降级空态不再可能被保存覆盖原档）
- assign_stable_ids 显式 id 分支登记 seen_identity + 分配后查重：
  已迁移 A + 手工同身份无 id B → B 得序数后缀 id，绝不静默同 id
  串钥匙串

pytest 1425 + node 95 全绿。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

同 commit 新增的 ident-in-seen_identity raise 误杀合法状态：legacy 双
身份迁移后两条带 id，重载即触发 → _load_error 空态 + 拒收 = 永久锁死。
id 撞车已由 seen_ids 查重与分配后查重覆盖，该 raise 冗余且有害。

补幂等重载回归测试（迁移后带 id 重载 n=0 不 raise）。

pytest 1426 全绿。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>