为保障授权安全，登录会校验：激活码、Brain 账号 user_id 一致性，以及邀请人关联合法性。
关键任务接口会做二次校验，凭证失效后会自动拒绝任务操作。