会员入口
会员登录
使用手机号和短信验证码登录新米客账号。登录后可查看申请记录、会员权益、钱包和通知，不调用旧 H5 或旧 RuoYi 登录接口。
真实账号主路径微信 OAuth 分阶段启用，短信登录先作为一期硬门槛
手机号验证码登录
预发布不再使用开发 token。真实短信供应商未配置时，会明确显示开发短信，不伪装成真实发送。
登录能力边界
短信登录是一期真实账号主线；微信 OAuth、服务号网页授权和多端账号绑定按设计分阶段启用。
账号主线
手机号登录会创建或复用新米客会员账号，并签发 access/refresh token。
内测控制
后端支持白名单开关，未进入名单的手机号会被正式拦截。
资料安全
验证码、手机号、refresh token 均按 hash/脱敏边界处理，底层错误会转成用户可理解文案。