版本号、下载链接、checksum 和更新说明来自页面 mock 数据，后续可替换为接口适配器。
协议只用于打开客户端或把已授权创意导入本地画布。页面主路径仍跳转到 canvas-entry.html，不直接触发 deep link。
lingdong://open-canvas?source=download
lingdong://creative?creativeId=viral-shoe-001&workflowPackageId=pkg-viral-shoe-001&packageVersion=3
安全规则：deep link 不传 token，不传 cookie，不传余额或支付状态；登录态由客户端和网站的统一会话同步。
安装后从网站选择创意，再进入画布入口页检测客户端状态。
同一账号登录后，网站入口和客户端壳层共享登录判断。
余额只展示和校验，不通过 deep link 传递或修改。
网站记录已解锁创意，本地只接收安全的 package 引用。
导入时只传 workflowPackageId、packageVersion 等安全参数。
本地生成完成后回传仓库，失败时保留重试和诊断入口。
下载、安装、deep link、版本、登录和导入包都有对应兜底动作。
重新下载，或复制链接后用浏览器打开。
核对发布方和 checksum，再查看安装教程。
先进入 canvas-entry.html 重新检测客户端，不直接在下载页触发。
更新客户端后再导入画布。
客户端和网站重新登录同一账号。
返回创意详情重新获取 workflowPackageId 和 packageVersion。