登录Star GEO
A-01：微信扫码与手机短信 OTP 双通道；登录成功后颁发同名会话 Cookie「wm_geo_session」。
生产需配置 WECHAT_APP_ID / WECHAT_APP_SECRET；本地可设 AUTH_WECHAT_DEV_BYPASS=1 联调竖切。
与手机 OTP、开发一键登录共用 wm_geo_session
本地开发：签发 7 天演示 JWT 并写入 httpOnly Cookie（非生产 NODE_ENV；误设 `NODE_ENV=production` 时需 `ALLOW_DEV_LOGIN=true`，Vercel Production 永不允许）。