Phone Login
手机号登录
这一版 MVP 只输入手机号。系统会标准化手机号后查询 `users.normalized_phone`,如果存在有效 `stage_enrollments`,就签发一个保存一年、仅在服务端校验的 Session Cookie。
登录已过期,请重新登录。
可测试手机号
`10000000001`、`10000000002`、`10000000003`
会话特性
Cookie 为 `HttpOnly`,数据库只存 `token_hash`,不会把手机号写进 Cookie,也不依赖 localStorage。