主要功能
统一账号体系
第三方资料写进自己的 users 表，uid 稳定，不依赖任何一家平台。
多平台应用配置
QQ、微信、支付宝、微博、GitHub、Gitee 的 AppID / AppSecret 与回调地址都在后台填。
授权登录流程
拉起授权、换取 token、拉取资料、写入会话这条链路已经跑通，回调地址自动生成。
绑定与解绑
同一个用户可绑多个平台，解绑后还能用剩下的平台登录。
安全防护
state 防 CSRF、回调域名白名单、access_token 只留在服务端。
登录日志与统计
每次登录的平台、IP、时间和结果都落库，异常登录能查。