新设备登录确认

概述

当从新的浏览器/设备登录时，需要 ReOTP 确认以防止账户被盗。

实现方法

1. /api/auth/detect-device：将指纹 (fingerprint) 与受信任设备进行比较。

2. 如果是新设备：阻止登录 + 发送 ReOTP (PREDICTIVE)。

3. /auth/new-device 页面：设备详情 + 确认按钮。

4. 当状态为 VERIFIED 时：将设备添加为受信任设备 + 允许登录。

UI 和 UX 指南

• 使用 indigo 和 slate 配色。

• 包含设备详情的清晰警报卡片。