把设备验证接到关键动作

创建有权限边界的 API key，在注册、试用和发 key 之前先判断这次访问

登录或注册

用 Google 或邮箱链接继续，首次进入会自动创建账户