OnePick v2.4.77

修复

• 修复未登录时登录页 Logo 与 favicon 被鉴权重定向，导致图片无法显示的问题。
• 仅精确公开 /logo.png、/favicon.png，其他静态资源和 API 继续保持原鉴权边界。
• 更新登录页图片缓存版本，统一 package 与运行时版本为 2.4.77。

验证

• 新增隔离真实服务回归：PNG 内容、GET/HEAD、查询参数及受保护路径。
• 全量 npm test 通过；生产依赖审计 0 vulnerabilities。
• 生产桌面与手机视口浏览器验证 Logo 完整显示；匿名受保护 API 为 401，认证请求为 200。