fix(browser): M53 两条页面侧自由文本出口收敛脱敏

- Page.navigate 的 errorText 是**协议枚举**面（net error 码）：先剥 `net::`
  命名空间再交给 trace.ErrorToken，像枚举就原样保留、散文一律丢弃只留字节数；
- Runtime.evaluate 的 exceptionDetails.text 是**页面自由文本**面：压平空白
  （防日志行伪造）+ trace.RedactTextLimited 按 200 rune 截断（档位理由见
  errtext.go：80 会截断真实异常消息，4096 等于允许页面塞 4KB 正文）；
- 两类守卫不互换（口径见 trace/errortoken.go 的按字段类别判定），清洗实现
  仍只有 trace 那一份，本片只做「选哪一道 + 补形状前提」。

测试：出口 A/B 各一条经 RenderText 的真实路径断言（含 URL/凭据形状的假文本），
外加 net::ERR_* 正向保留、上限截断/换行压平、netErrorCode 形状表。三条泄露断言
已验证「退回原样直吐即红」。

internal/capability/browser/session.go

@@ -100,7 +100,8 @@ func (s *session) navigate(ctx context.Context, url string) (pageState, error) {
 		return pageState{}, err
 	}
 	if text := strings.TrimSpace(res.ErrorText); text != "" {
-		return pageState{}, fmt.Errorf("%w: %s", ErrNavigate, text)
+		// errorText 是**协议枚举**面：像 net error 码就保留，散文一律丢弃（见 errtext.go）。
+		return pageState{}, fmt.Errorf("%w: %s", ErrNavigate, navigateCause(text))
 	}
 	if err := s.waitReady(ctx); err != nil {
 		return pageState{}, err
@@ -163,7 +164,9 @@ func (s *session) evaluate(ctx context.Context, expr string, out any) error {
 		return err
 	}
 	if res.ExceptionDetails != nil {
-		return fmt.Errorf("%w: %s", ErrEvaluate, res.ExceptionDetails.Text)
+		// text 是**页面自由文本**面：页面 JS 可以 throw 任何东西（含 DOM 正文、带 token
+		// 的 URL）⇒ 压平空白 + 凭据打码 + 截断后再出镜（见 errtext.go）。
+		return fmt.Errorf("%w: %s", ErrEvaluate, evaluateCause(res.ExceptionDetails.Text))
 	}
 	if out == nil || len(res.Result.Value) == 0 {
 		return nil