登录后会写入 HttpOnly 会话 cookie，控制台和后台由 Cloudflare Pages Functions 做服务端校验。
免费版先使用邮箱密码登录；后续再接 Magic Link、OAuth 和支付。