认证基于 Better Auth (https://www.better-auth.com/) 构建。服务端使用 D1（Drizzle），并通过 Mail 模块完成邮箱验证和密码重置。客户端使用 better-auth/react 的 createAuthClient ，通过 tanstackStartCookies 与 TanStack Start 集成。