统一外部 access_token 存储与轻应用 URL 拼接，修复嵌入会话鉴权隔离。

将 access_token 纳入 scoped storage 迁移，yUserId 登录优先并独立持久化 token；轻应用/按钮管理默认改用 access_token 参数名，支持 hash 路由占位符替换与自动追加。

frontend-web/src/pages/LoginPage.tsx

@@ -179,10 +179,10 @@ export default function LoginPage() {
           auth = await loginByToken(authToken);
         } else {
           let deerflowUsername = resolvedUsername;
-          if (onlineTicket) {
-            deerflowUsername = await resolveUsernameByOnlineTicket(onlineTicket);
-          } else if (yUserId) {
+          if (yUserId) {
             await loginByYUserId(yUserId, toolToken || null, access_token || null);
+          } else if (onlineTicket) {
+            deerflowUsername = await resolveUsernameByOnlineTicket(onlineTicket);
           } else if (toolToken) {
             persistToolsToken(toolToken);
           }