fix(bili): 取流 CDN 分级选址——backupUrl 按 host 分级探测，根治 PCDN 点歌卡死

playurl 的 baseUrl 大概率落在 PCDN（京东云无线宝 mcdn.bilivideo.cn、迅雷
mountaintoys 等），旧代码只取 baseUrl（backupUrl 0 处使用）且探测失败仍
原样返回坏地址，点歌端连 PCDN 挂死。现候选 = baseUrl+backupUrl 按 host
分级（upos/Akamai 正规 CDN > cn-* 等 bilivideo.com 系 > PCDN），探测改为
fetch 只读响应头即断开（不等 body，CDN 忽略 Range 回 200 全量时不再整文件
缓冲），单跳 8s / 总预算 20s / 至多 3 候选，全败回退最优候选（fail-soft）；
CDN 探测不再携带 Cookie（直链自带签名，避免登录态泄给第三方 PCDN 域名）。
getAudioUrl 返回 urls[]，parse 改取 urls[0]。

新增 test/bili-cdn-test.ts（SDK 层 PCDN 硬断言，并入 pnpm test）与 smoke
「URL bili（CDN 分级选址）」软断言项。

test/smoke-test.ts

@@ -555,6 +555,17 @@ await test('URL 5sing（档位 sq/hq/lq）', async() => {
   return `实际 ${u.data.type}，${String(u.data.url).slice(0, 60)}`
 })
 
+await test('URL bili（CDN 分级选址）', async() => {
+  const r = await get(`/search/bili/${encodeURIComponent('周杰伦')}?limit=3`)
+  if (r.code != 0 || !r.data?.list?.length) throw new Error('搜索失败，无法取流')
+  const u = await get(`/url/bili/${encodeURIComponent(r.data.list[0].songmid)}?quality=128k`)
+  if (u.code != 0) throw new Error(u.msg)
+  // 返回地址应落在正规 CDN（upos-*.bilivideo.com 等）；命中 PCDN 说明备源探测全挂，软警告不判失败
+  const host = new URL(String(u.data.url)).hostname
+  const pcdn = /\.(mcdn\.bilivideo\.cn|mountaintoys\.cn|szbdyd\.com|nexusedgeio\.com)$/.test(host)
+  return `实际 ${u.data.type}，${host}${pcdn ? '（警告：命中 PCDN，请检查 backupUrl 探测）' : ''}`
+})
+
 await test('歌词 mg', async() => {
   const r = await get(`/search/mg/${encodeURIComponent('起风了')}?limit=3`)
   const song = r.data?.list?.[0]