先确认 CDK 状态，再安全提交 token。

对齐 chong.nerver.cc/redeem：未找到或已取消的 CDK 会进入等待 access_token；成功、失败、排队中状态会被清楚分流。