Phase B + C:邀请码注册/登录 + 服务端扫码登录(微信 Cookie/Token 不落浏览器)+ 自动采集任务队列与通知系统。
最强安全方案建议:前端和 API 同域部署,这样使用 HttpOnly 会话 Cookie 最稳。
点“开始扫码登录”后,用微信扫码并在手机确认。