登录后可继续接入账号级档案和项目持久化；在认证未配置完成前，本地规划流程仍可继续使用。
使用 Supabase Auth 账号登录。这里不会要求填写 service-role key，也不会把服务端密钥暴露给浏览器。