refactor: 架构整固——分层单向化、全量 TypeScript、直接运行

- 移除 bd/mg 两平台及磁盘残留产物；清理 api-test 死脚本、musicSdk/message+options 死模块、infSign vendor
- musicSdk/ 改名 sdk/；src/common、src/auth、src/apis 整体移入 sdk/，依赖方向定为 src → sdk 严格单向
- src/ 手写 JS 全量转 .ts，删除 JS 类型垫片 modules.d.ts；源码 import 统一 .ts 后缀
- Node 原生类型剥离直接运行 .ts（engines >=22.18），取消 tsc 发射产物，tsc 仅类型检查（pnpm typecheck）
- 删除 kwdes 备用实现与 src/index.ts 转发垫片；测试移至 test/smoke-test.ts
- common/request.ts 补显式导出类型；修复 set-cookie 单值形态、ApiError 类字段等隐患

验证：tsc 零错误，smoke-test 41/41

sdk/wy/utils/index.ts

@@ -0,0 +1,26 @@
+import { httpFetch } from '../../request.ts'
+import { eapi } from './crypto.ts'
+import { getWyCookie } from '../../auth/store.ts'
+import type { HttpRequestObject } from '../../types.ts'
+
+export const eapiRequest = (url: string, data: object): HttpRequestObject => {
+  // 登录后携带 MUSIC_U（见 /login/wy），未登录时不附加
+  const cookie = getWyCookie()
+  return httpFetch('http://interface.music.163.com/eapi/batch', {
+    method: 'post',
+    headers: {
+      'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.90 Safari/537.36',
+      origin: 'https://music.163.com',
+      ...(cookie ? { cookie } : {}),
+    },
+    form: eapi(url, data),
+  })
+  // requestObj.promise = requestObj.promise.then(({ body }) => {
+  //   // console.log(raw)
+  //   console.log(body)
+  //   // console.log(eapiDecrypt(raw))
+  //   // return eapiDecrypt(raw)
+  //   return body
+  // })
+  // return requestObj
+}