不只是开发者能用，要让所有人都能登录

注册页跳出率偏高

上线一周多，我开始关注后台数据。有一个现象让我在意：注册页的跳出率偏高。

分析原因，最初只支持 GitHub 和 Google 登录。GitHub 对开发者来说是标配，但 whoami 想服务的是所有 AI 重度用户：很多人根本没有 GitHub 账号。在国内，Google 登录也不是人人都方便。

另一个问题更隐蔽：搜索引擎根本索引不到产品页面。之前在 meta 里误配了爬虫拦截。产品做出来了，但在搜索引擎里几乎不存在。

把门开得更大一些

我期望这次升级能做到：

• 更多登录方式，覆盖非开发者用户
• 后端安全加固，能放心开放给公众使用
• 让搜索引擎正常收录产品页面

登录扩展：新增了 Microsoft 登录方式，加上账号关联功能——同一个人用不同方式登录，可以绑定到同一个账号。

安全加固：加了 API 速率限制，认证改用 HttpOnly Cookie，定期清理过期令牌。这些是产品从"能用"到"可以放心让公众使用"的必要步骤。

搜索引擎修复：补全了 meta tags、OpenGraph 标签、JSON-LD 结构化数据，修复了爬虫拦截的误配。搜索引擎终于能找到 whoamiagent.com 了。