输入邮箱即可登录（无密码 · magic-link 模拟）。新邮箱自动创建账号，生产环境可接入真实邮件发送。
提交即视为同意用户协议。Sprint 3 采用轻量 JWT（jose）方案，httpOnly Cookie 存储，无需 next-auth。