feat: 用户名密码登录注册系统

- 新增 /api/auth/register 和 /api/auth/login 接口，使用 bcryptjs 哈希密码
- User 模型改为 username + passwordHash，id 自动生成 cuid
- 新增 AuthModal 组件（登录/注册双标签页），替换旧的 ProfileSetupModal
- 重写 /profile 页面：支持修改用户名、密码、头像、绑定邮箱、退出登录
- /api/user PUT 支持密码修改（需验证当前密码）和用户名唯一性校验
- 游客模式保留，右上角显示"登录"按钮；登录后显示头像和用户名
- 全局 nickname -> username 重命名（types、SwipeDeck、RoomManageModal、buildRoomStatus）
- 新增 logout() 清除登录态并重新生成游客 UUID

src/hooks/useRoomPolling.ts

@@ -74,6 +74,7 @@ export function useRoomPolling(roomId: string) {
     creatorId: data?.creatorId ?? "",
     locked: data?.locked ?? false,
     users: data?.users ?? [],
+    userProfiles: data?.userProfiles ?? {},
     notFound,
     isLoading,
     error,