可信拍照上传 测试
WebCrypto 不可导出私钥 + getuserMedia 实时拍照 + 一次性 challenge 签名
摄像头未开启
点击下方按钮授权后置摄像头
1. 打开后置摄像头
2. 拍照并上传
重放测试（复用旧 challenge）
无签名测试（模拟 Postman）