auth

注册、各式登录、MFA 编排、会话与三方绑定。登录采用评分式尝试：首个因素验证时创建尝试记录并绑定环境指纹，分数达标才签发会话；尝试状态只经不透明工单传递。

• auth/linked-accounts
• auth/sessions
• types
• GET/api/v1/auth/attempt - 查看登录尝试状态
• POST/api/v1/auth/attempt/reset - 作废当前登录尝试并重新开始
• POST/api/v1/auth/login/otp - 手机号 / 邮箱 + OTP 登录
• POST/api/v1/auth/login/password - 手机号 / 邮箱 / 用户名 + 密码登录
• POST/api/v1/auth/login/third-party - Google / Apple / GitHub 三方登录
• POST/api/v1/auth/logout - 注销当前会话
• POST/api/v1/auth/mfa/verify - 登录中的 MFA 校验
• POST/api/v1/auth/refresh - 刷新会话令牌
• POST/api/v1/auth/register - 手机号 / 邮箱 + OTP 验证注册账号
• GET/api/v1/auth/session - 查看当前会话信息