feat(auth+desktop): 邮箱验证码登录 + 登录窗改版（微信/邮箱双方式，无边框）

后端（协议 → 存储 → 接口，E2E 测试全绿）：
- protocol：AuthEmailCodeRequest / AuthEmailRequest DTO
- store：EmailIdentity 表（邮箱唯一索引）+ authmail:* Redis key
- auth/email.go：POST /v1/auth/email/code 发 6 位码（crypto/rand，
  60s 冷却 SetNX，10 分钟 TTL）；POST /v1/auth/email 常量时间比对、
  码一次性、邮箱建号（昵称取前缀）→ JWT（与微信登录同响应形态）
- Mailer 接口 + MockMailer（验证码打日志供联调；SMTP 未配置自动降级，
  装配结果入启动日志，上线前须换真实实现）
- TestEmailLogin E2E：发码/冷却 429/错码拒绝/登录/token 可用/码防复用

桌面（Rust 命令 + UI 改版）：
- api.rs：login_email_code / login_email（成功保存 token + ws 重连，
  与扫码登录同路径）
- 登录窗改版（原型 LoginPurchase 先行，dark 截图验收）：logo + 分段
  切换（微信扫码 / 邮箱登录，与设置页同控件语言）+ 邮箱表单
  （60s 倒计时、错误文案、未注册自动建号提示）
- 二维码真渲染：qrcode 库画 canvas（前景/背景取主题 token），
  替换原 URL 文本占位；过期态半透明化
- 登录窗无边框化：transparent + Overlay 标题栏 + 原生贴形阴影；
  抽公共 WindowFrame 组件（设置窗同步重构复用）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

server/internal/store/models.go

@@ -24,6 +24,14 @@ type WechatIdentity struct {
 	CreatedAt time.Time
 }
 
+// EmailIdentity 邮箱验证码登录身份（桌面端第二登录方式）。
+type EmailIdentity struct {
+	ID        uint   `gorm:"primaryKey"`
+	UserID    string `gorm:"size:32;index;not null"`
+	Email     string `gorm:"size:255;uniqueIndex;not null"`
+	CreatedAt time.Time
+}
+
 type DurationPack struct {
 	ID         string `gorm:"primaryKey;size:32"`
 	Minutes    int    `gorm:"not null"`
@@ -141,10 +149,10 @@ type MetricDaily struct {
 	P95Ms    float64 `gorm:"not null;default:0"`
 }
 
-// AllModels 迁移清单（11 张表）。
+// AllModels 迁移清单（12 张表）。
 func AllModels() []any {
 	return []any{
-		&User{}, &WechatIdentity{}, &DurationPack{}, &Order{}, &BalanceLedger{},
+		&User{}, &WechatIdentity{}, &EmailIdentity{}, &DurationPack{}, &Order{}, &BalanceLedger{},
 		&TrialUsage{}, &ASRSession{}, &Device{}, &Feedback{}, &MetricEvent{}, &MetricDaily{},
 	}
 }

server/internal/store/redis.go

@@ -13,6 +13,8 @@ func KeyQuotaTrial(uid string, day string) string {
 	return "quota:" + uid + ":trial:" + day
 }
 func KeyAuthQr(state string) string  { return "authqr:" + state }
+func KeyAuthEmail(email string) string { return "authmail:" + email }
+func KeyAuthEmailCd(email string) string { return "authmail:cd:" + email }
 func KeyJwtBlock(jti string) string  { return "jwt:block:" + jti }
 func KeyRateCnt(did string) string   { return "rate:" + did + ":asr:cnt" }
 func KeyRateSecs(did string) string  { return "rate:" + did + ":asr:secs" }