feat(python): 完成 Python 全量迁移——剩余平台、登录通道与公共层修复

- 新增 5sing/apple/xm/me/qt/lr 平台包与取流实现（含 xm-sign、MissEvan 签名、蜻蜓 HMAC、Apple developer token）
- 新增 wy/kg/tx/lr 登录：扫码、手机号、账密（kg 20028 风控指纹）、cookie 绑定、kg/tx 续期
- request 层：保留多值 Set-Cookie；JSON body 紧凑化（修复 kg 网关验签）；直连不经系统代理（对齐 Node）
- 登录路由统一 Body(embed=True)，修复扫码轮询 422；lifespan 接入登录续期调度
- ruff/format/pyright 全绿；14 平台真实联网与 HTTP 路由验证通过

app/sdk/platforms/xm/__init__.py

@@ -0,0 +1,53 @@
+"""喜马拉雅（有声书/播客）平台模块（对应 sdk/xm/index.ts）。
+
+匿名可用面（2026-10-02 实测）：搜索 / 专辑曲目 / 免费曲目取流（PC baseInfo 通道 + 解密直链）/ 封面。
+付费与 VIP 内容：绑定登录 Cookie（POST /login/xm，须含 1&_token）后 baseInfo 授权放行；
+超清（XimiUhq）需会员。有声内容不参与聚合搜索与跨平台匹配（sdk 标记 noAggregate），
+仅按 source=xm 直查。
+"""
+
+from __future__ import annotations
+
+from typing import Any
+
+from app.sdk.auth_store import get_credentials
+from app.sdk.platforms._base import Platform
+from app.sdk.platforms.xm import album, music_search
+from app.sdk.platforms.xm.music_info import cover_url, get_track_info
+
+
+async def _get_music_url(song_info: dict[str, Any], quality: str, retry_num: int = 0) -> dict[str, Any]:
+    from app.sdk.apis.xm import get_music_url
+
+    return await get_music_url(song_info, quality, retry_num)
+
+
+async def get_pic(song_info: dict[str, Any]) -> str | None:
+    return cover_url(await get_track_info(str(song_info.get("songmid") or "")))
+
+
+class _XmAlbum:
+    get_album_detail = staticmethod(album.get_album_detail)
+
+
+def get_music_detail_page_url(song_info: dict[str, Any]) -> str:
+    return f"https://www.ximalaya.com/sound/{song_info.get('songmid') or ''}"
+
+
+def status() -> dict[str, Any]:
+    """登录状态（凭据存在性判断，无在线校验接口）。"""
+    cred = get_credentials("xm") or {}
+    if cred.get("cookie"):
+        return {"logged": True, "updatedAt": cred.get("updatedAt")}
+    return {"logged": False}
+
+
+MODULE = Platform(
+    id="xm",
+    name="喜马拉雅",
+    music_search=music_search,
+    album=_XmAlbum,
+    get_music_url=_get_music_url,
+    get_pic=get_pic,
+    get_music_detail_page_url=get_music_detail_page_url,
+)