Login contract
邮箱登录
内测第一版建议使用 magic link。正式接入后，邮件回跳域名必须是 https://baladunbar.lirenchong.com。
登录能力等待 Supabase Auth 配置，不在 Git 中保存任何 secret。