统一外部 access_token 存储与轻应用 URL 拼接，修复嵌入会话鉴权隔离。

将 access_token 纳入 scoped storage 迁移，yUserId 登录优先并独立持久化 token；轻应用/按钮管理默认改用 access_token 参数名，支持 hash 路由占位符替换与自动追加。

frontend-web/src/strategy-components/api/task-buttons.ts

@@ -49,7 +49,7 @@ interface ServerButton {
 function toLoginParam(p: ServerLoginParam): TaskButtonLoginParam {
   return {
     key: p.key ?? "",
-    source: p.source || "accessToken",
+    source: p.source || "access_token",
     customValue: p.custom_value ?? "",
   };
 }