账户
账户安全
邮箱验证、两步验证与登录会话。两步验证使用 TOTP，兼容常见验证器。
邮箱验证
未验证邮箱验证用于找回密码与账户通知。若未收到邮件，请检查垃圾箱；开发环境未配置 Resend 时只会在后端日志输出。
两步验证
可启用启用后登录需要额外输入 TOTP 验证码。若已启用，重新生成会覆盖旧密钥，请谨慎操作。
Passkey
待接入后端已实现 Passkey 注册/登录接口，前端 WebAuthn 交互将在账户安全模块后续版本接入。
登录会话
待接入当前 access token 存放于 sessionStorage，refresh token 存放于 localStorage； 会话列表与远程下线将在认证模块的会话管理接口接入后补齐。