Account Access
登录是资格入口，不是后台。
用户只看到账号、权益、周期和设备状态。开通、充值、撤销和 license 签发都在后台或客户端完成，不在网页暴露密钥。
01用户注册
调用 `/api/account/register-or-login`，服务端设置 `account_session`。
02后台开通
管理员按产品、周期、设备上限手动添加权益。
03客户端签名
CLI/壳子走公网 License 服务完成 activate、refresh、shell/status。
Account Store MVP
创建账号 session
用于确认页面状态和壳子登录门的产品语义。当前登录凭证仍是 MVP，账号和权益已经写入服务器侧 store。