先登录，再进项目。

这一版正式收口邮箱验证码登录、真实身份透传和项目鉴权；开发态身份模拟只保留为显式兜底。