COOP writer → controlled file-origin probe

第一阶段只通过 x.saveDataURL 写入固定的 424B 合成 BinaryCookies fixture 和固定 HTML；不读取真实 Cookie。