add cookie_grabber extension; minor fixes to TMWebDriver/SOPs/simphtml

memory/tmwebdriver_sop.md

@@ -9,6 +9,10 @@
 - JS dispatch的事件`isTrusted=false`，敏感操作(文件上传/部分按钮)会被浏览器拦截
 - 文件上传：JS无法填充`<input type=file>`，必须ljqCtrl物理点击+Win32轮询文件对话框
   - 流程：SetForegroundWindow→ljqCtrl点上传按钮→FindWindow轮询对话框→输入路径→轮询关闭
+- 元素→屏幕物理坐标(ljqCtrl点击前必算)：JS一次取rect+窗口信息，公式：
+  - `physX = (screenX + rect中心x) * dpr`，`physY = (screenY + chromeH + rect中心y) * dpr`
+  - chromeH = outerHeight - innerHeight，dpr = devicePixelRatio
+  - 注意：screenX/Y也是CSS像素，所有值先加后统一乘dpr
 - 结论：读信息+普通操作用TMWebDriver；文件上传等敏感操作需配合ljqCtrl
 
 ## 导航
@@ -30,4 +34,8 @@ fetch('PDF_URL').then(r=>r.blob()).then(b=>{
   a.click();
 });
 ```
-注意：需同源或CORS允许，跨域先导航到目标域再执行
+注意：需同源或CORS允许，跨域先导航到目标域再执行
+
+## Cookie提取(含HttpOnly)
+前提：需先安装`assets/cookie_grabber/`扩展
+机制：注入`id="__ljqcg__"`的div→扩展检测后自动将完整cookie写回该元素textContent（含HttpOnly）