feat: 用户名密码登录注册系统

- 新增 /api/auth/register 和 /api/auth/login 接口，使用 bcryptjs 哈希密码
- User 模型改为 username + passwordHash，id 自动生成 cuid
- 新增 AuthModal 组件（登录/注册双标签页），替换旧的 ProfileSetupModal
- 重写 /profile 页面：支持修改用户名、密码、头像、绑定邮箱、退出登录
- /api/user PUT 支持密码修改（需验证当前密码）和用户名唯一性校验
- 游客模式保留，右上角显示"登录"按钮；登录后显示头像和用户名
- 全局 nickname -> username 重命名（types、SwipeDeck、RoomManageModal、buildRoomStatus）
- 新增 logout() 清除登录态并重新生成游客 UUID

src/app/room/[id]/page.tsx

@@ -21,7 +21,7 @@ export default function RoomPage() {
 
   const {
     userCount, match, matchType, matchLikes, runnerUps, likeCounts, swipeCounts,
-    restaurants, notFound, mutate, creatorId, locked, users,
+    restaurants, notFound, mutate, creatorId, locked, users, userProfiles,
   } = useRoomPolling(roomId);
 
   useEffect(() => {
@@ -128,6 +128,7 @@ export default function RoomPage() {
         locked={locked}
         swipeCounts={swipeCounts}
         totalCards={restaurants.length}
+        userProfiles={userProfiles}
       />
       <SwipeDeck
         restaurants={restaurants}
@@ -141,6 +142,7 @@ export default function RoomPage() {
         likeCounts={likeCounts}
         swipeCounts={swipeCounts}
         userCount={userCount}
+        userProfiles={userProfiles}
         onReset={handleReset}
         onNarrow={handleNarrow}
       />