feat: 正式 App 后端登录模块 v0.1.0

引入 JWT 认证、极光一键登录、短信 mock 登录与用户表，并补充技术实施文档与部署配置。

Co-authored-by: Cursor <cursoragent@cursor.com>

app/models/user.py

@@ -0,0 +1,47 @@
+"""用户表。
+
+登录方式有两种,但都映射到同一行 user:
+  - 极光一键登录 → phone 唯一索引
+  - 短信验证码登录(mock 阶段)  → 也是 phone 唯一索引
+注册即登录:phone 不存在则 insert,存在则更新 last_login_at。
+
+后续如果加微信/Apple 登录,新增 oauth_account 表,这张表不动。
+"""
+from __future__ import annotations
+
+from datetime import datetime, timezone
+
+from sqlalchemy import DateTime, Integer, String, func
+from sqlalchemy.orm import Mapped, mapped_column
+
+from app.db.base import Base
+
+
+def _utcnow() -> datetime:
+    return datetime.now(timezone.utc)
+
+
+class User(Base):
+    __tablename__ = "user"
+
+    id: Mapped[int] = mapped_column(Integer, primary_key=True, autoincrement=True)
+    phone: Mapped[str] = mapped_column(String(20), unique=True, index=True, nullable=False)
+
+    # 注册渠道:jverify / sms。后续加 wechat / apple 时扩
+    register_channel: Mapped[str] = mapped_column(String(20), nullable=False, default="jverify")
+
+    nickname: Mapped[str | None] = mapped_column(String(64), nullable=True)
+    avatar_url: Mapped[str | None] = mapped_column(String(512), nullable=True)
+
+    # 账号状态:active / disabled / deleted
+    status: Mapped[str] = mapped_column(String(20), nullable=False, default="active")
+
+    created_at: Mapped[datetime] = mapped_column(
+        DateTime(timezone=True), server_default=func.now(), nullable=False
+    )
+    last_login_at: Mapped[datetime] = mapped_column(
+        DateTime(timezone=True), default=_utcnow, nullable=False
+    )
+
+    def __repr__(self) -> str:  # pragma: no cover
+        return f"<User id={self.id} phone={self.phone}>"