注册登录

注册

1. 打开 /register，填写邮箱和密码。
2. 若页面同时显示邮箱验证码和人机验证（Turnstile 或 ALTCHA），先完成人机验证再获取邮箱验证码；发码会消费这枚一次性验证并重置控件。若页面正常加载，既没有人机验证控件也没有不可用提示，可直接发码；若出现不可用提示，应稍后重试或联系管理员，不能绕过校验。
3. 若页面显示邮箱验证码输入框，获取并填写验证码；验证码是管理员可选开关，关闭时页面不会显示发码或验证码 UI。
4. 最终提交注册时，若页面仍显示人机验证，再完成一次新的验证；发码时已经使用过的 token 或 ALTCHA challenge 不能复用。
5. 注册成功后进入控制台；如果初始 Session 创建失败，账号仍已创建，可直接去登录。

邮箱已注册时不会自动覆盖旧账号。OAuth 登录也不会因为邮箱相同就接管密码账号。

登录与找回

• 密码登录：/login
• Google / GitHub OAuth：从登录页发起，回调地址由服务端固定生成。
• 忘记密码：使用密码重置邮件。重置成功后，旧 Session 和已有用户 API Key 会被吊销。

验证码、重置链接和 OAuth state 都是一次性的。不要把邮件链接、验证码或 Cookie 发给他人。

下一步：充值与支付。