HOST-OWNED HTML + JSON API

界面完全属于宿主，安全契约仍由 ChatLogin 执行。

这是本地合成的 AsyncCallbackBackend；没有远程服务或客户数据库。