fix(tng): Splash 卡住才救援，并跳过首页强制 eKYC

避免已登录冷启动被强拉回登录页；HomeEkycVerify 测试期 finish + canBypass/enforce stub。

docs/TNG_开放问题与抓包能力.md

@@ -0,0 +1,52 @@
+# TNG 开放问题与抓包能力（2026-08-04）
+
+## 待办：冷启动假掉登录（先不改）
+
+**现象：** 登录成功后退出再进，界面像未登录，需重新登录。
+
+**根因判断（已基本确认）：**  
+旧逻辑：`SplashActivity.onCreate` **无条件** 2s 强拉 `UserLoginActivity`。  
+
+**已修复（2026-08-04）：** 改为 4s **卡住救援**——已自行跳到 PIN/首页则取消；仅仍停在 Splash 时救援（有本地会话优先 `UserPinActivity`，否则 `UserLoginActivity`）。
+
+---
+
+## Money Packet 领取统计 — 网络/明文获取能力
+
+目标：群红包 Leaderboard 的 **昵称 + 已领金额**（字段预期 `receiverList` / `claimedAmount` 等）。
+
+### 路线对比
+
+| 路线 | 状态 | 说明 |
+|------|------|------|
+| 外部 mitm（Charles / mitmproxy） | **不可行（当前）** | TNG API（如 `mpaasgw.tngdigital.com.my`）有 **证书 pinning**，只能看到域名，解不开 HTTPS 正文。`reverse/dumps/mitm_mmp/` 里曾落盘的多为官网 HTML/新闻，**不是** 红包 API。 |
+| 进程内 Xposed（`TngMoneyPacketHook`） | **代码已接，运行时未实证** | 在 TLS 之后读明文：Hook `OkHttp ResponseBody.string` + `Gson.fromJson`，匹配 `receiverList` / `claimedAmount` / `Mmp*` 模型，经 `HookForwarder` 转发。`MainHook` 已 `install`。 |
+| 纯日志/UI 自动化 | 兜底 | 无 API 时可读界面，不稳定，不作主路径。 |
+
+### 当前缺口
+
+1. **尚未在真机打开 Money Packet Leaderboard 做过一次捕获验证** → logcat 里暂无 `TngMmp captured …`。  
+2. TNG 主业务多为 **mPaaS / Quake RPC**，若响应不走 `ResponseBody.string()` / 目标 Gson 类名不符，现有 Hook 会漏；需补 **RPC invoke 返回值 / 其它 JSON 入口**。  
+3. Splash 强拉登录不影响「登录后进群点红包」时的抓包，但影响复测效率。
+
+### 建议验证步骤（下次动手）
+
+1. 保持登录态，进群 → 打开红包详情 / Leaderboard。  
+2. 看 LSPosed：`notiMessageHook/TngMmp installed` 与 `captured packet=… claims=N`。  
+3. 若无：对同一次操作抓 logcat 里 URL / 类名，补 Hook 点（Quake `RpcInvocationHandler` 等）。  
+4. 确认 notiMessage / debug-server 是否收到转发内容。
+
+### eKYC「验证您的帐户」强制页（2026-08-04）
+
+`HomeEkycVerifyActivity` 挡首页。测试期：`hookHomeEkycVerifySkip` — finish 该页 + 拦 Intent + `canBypassEkyc`/`enforceEkyc` stub。  
+**注意：** 服务端仍可能在部分功能（转账/红包）二次校验 eKYC，首页跳过不等于全功能可用。
+
+
+```text
+packetId / title
+receiverList[]:
+  - nickname / displayName
+  - claimedAmount（或 amount）
+```
+
+按昵称聚合 `claimedAmount` 即可做领取排行。