Clerk

目標:做一個本機優先、可嵌入小型網站的身分驗證服務，支援帳密登入與 Google 登入，所有資料可匯出。 技術棧建議:Node.js + TypeScript + Fastify，SQLite 搭配 Drizzle ORM，前端使用原生 HTML/CSS/JavaScript，密碼雜湊使用 Argon2id。 需求: - 提供註冊、登入、登出、目前使用者與刪除帳號 API - 以 Argon2id 雜湊密碼，禁止儲存明文密碼 - 實作電子郵件格式驗證、登入失敗次數限制與暫時鎖定 - 使用 HttpOnly、Secure、SameSite Cookie 管理工作階段 - 工作階段可撤銷、可設定閒置逾時與最長存活時間 - 提供一次性密碼重設流程，重設權杖只能使用一次並設定期限 - 支援 Google OAuth 2.0 登入，將外部身分連結到本機使用者 - 提供簡易登入元件，能以 iframe 或獨立頁面嵌入測試網站 - 提供個人資料頁，可修改顯示名稱與頭像網址 - 記錄登入、登出、密碼重設與 OAuth 事件 - 管理頁列出使用者與工作階段，允許撤銷指定工作階段 - 提供 CSV 與 JSON 匯出使用者、外部身分、事件紀錄與設定 - 以環境變數設定 Cookie 金鑰、OAuth 憑證、資料庫路徑與服務網址 明確不做(out of scope):多租戶組織、角色權限管理、Passkey、簡訊驗證、正式寄信服務、商用等級的高可用部署與合規認證。 README 要求:說明本機啟動、環境變數、Google OAuth 設定、資料庫備份與匯出方式，並列出正式上線前仍需補強的安全項目。