cam-re-phone

把上面的链接（含房间参数）分别发到两台手机打开即可。

1. 电脑运行服务端：npm install → npm start
2. 另开终端做公网 HTTPS 隧道（A 手机在外网时需要）：cloudflared tunnel --url https://localhost:8443（或 ngrok）
3. A 手机打开隧道公网地址的 /a1.html，点「开启前置摄像头并推流」
4. B 手机安装支持扩展的浏览器（Kiwi / Lemur）+ Tampermonkey，导入 userscript/b1-camera-hijack.user.js， 并把脚本里的 SERVER_WS 改成你的隧道地址 wss://xxx/ws
5. B 手机打开 B1 网页（第三方站点），网页请求摄像头时将拿到 A 的画面

自检：先用本页的 b1.html「开始拉流预览」验证 A→B 传输正常（可选 WebRTC 直连或 MJPEG 两种协议），再用「调用摄像头」验证劫持。