登录与激活

不收集手机号，也不把微信昵称当身份。

平台使用内部随机 user_id；微信 openid/unionid 只作身份映射。登录后进入待激活状态，用户主动确认权益说明后才可使用需账户授权的数据功能。

Mock · 非真实 OAuth

微信扫码登录（演示）

生产路径：微信扫码 → 服务端校验 state/nonce 与回调域 → 创建平台 user_id → 待激活 → 用户确认绑定权益码。内测没有微信回调配置，以下按钮只写入当前浏览器的 Mock 状态，不发网络请求。