merge: fix/host-embed-popup-and-copy → test(第二批)

- 新标签页改一步 open —— 修宿主加 allow-popups 后的 SecurityError(两步走断 opener 导致)
- 召回池卡片去掉优先级那排五个色点,只留分数
- postMessage 字段名简化 desc / treatments / stage;早期矫治 → 早矫
- 交付文档补 allow-popups-to-escape-sandbox 的说明与完整 sandbox 推荐串