feat: 用户名密码登录注册系统

- 新增 /api/auth/register 和 /api/auth/login 接口，使用 bcryptjs 哈希密码
- User 模型改为 username + passwordHash，id 自动生成 cuid
- 新增 AuthModal 组件（登录/注册双标签页），替换旧的 ProfileSetupModal
- 重写 /profile 页面：支持修改用户名、密码、头像、绑定邮箱、退出登录
- /api/user PUT 支持密码修改（需验证当前密码）和用户名唯一性校验
- 游客模式保留，右上角显示"登录"按钮；登录后显示头像和用户名
- 全局 nickname -> username 重命名（types、SwipeDeck、RoomManageModal、buildRoomStatus）
- 新增 logout() 清除登录态并重新生成游客 UUID

README.md

@@ -33,8 +33,6 @@ src/
 │   ├── SwipeDeck.tsx      # Card stack orchestrator
 │   ├── ActionButtons.tsx  # Nope / Like action buttons
 │   └── MatchResult.tsx    # Match celebration screen
-├── data/
-│   └── restaurants.ts     # Mock restaurant data
 └── types/
     └── index.ts           # TypeScript type definitions
 ```