邀请制登录
这是公开 MVP 的准入控制：已有账号直接填邮箱登录；新用户需要邀请码。 登录态使用 HttpOnly 签名 Cookie，密钥不会下发到浏览器。
为什么需要邀请码？
出题与判定都会消耗平台成本，邀请制 + 每日额度先把预算与滥用控制住。 如果你在设置里填入自己的密钥（BYOK），这部分调用不占平台额度。
这是公开 MVP 的准入控制：已有账号直接填邮箱登录；新用户需要邀请码。 登录态使用 HttpOnly 签名 Cookie，密钥不会下发到浏览器。
出题与判定都会消耗平台成本，邀请制 + 每日额度先把预算与滥用控制住。 如果你在设置里填入自己的密钥（BYOK），这部分调用不占平台额度。