MCP 認證改用 Portal 帳密，廢掉 MCP_OWNER_SECRET（leo 指定做法）

leo：「claude 裡有一個直接輸入帳密連線的，為什麼不用那個？跟他輸入 portal 的帳密一樣不就好了？」

為什麼換（三個封測撞出來的實際問題）：
① 沒人給得了封測者——安裝器產生後從不顯示（完成頁 grep「Owner 祕密」=0），
   CF secret 又唯寫讀不回 ⇒ 用戶卡在同意頁，只能找 leo 手動 wrangler 覆寫
② 多一把要記的金鑰——違反「拿一把金鑰就很難了」
③ 全實例共用一把，無法分辨誰連上來（企業多人版必要）

風險評估（leo 判斷，總管原本誇大成「繞過帳密的旁路」已認錯）：
secret 要貼進 claude.ai（本身有帳密保護）⇒ 洩漏 secret 與洩漏 portal 帳密風險相同。

改動：
- consent.ts：一個「Owner 祕密」欄位 → email ＋ password 兩欄
- routes.ts POST /authorize：constantTimeEqual(MCP_OWNER_SECRET)
  → 走 CYPHER_EXECUTOR binding 打 /portal/login（認證下沉到唯一真相源，
    同樣吃它的節流與停用檢查）
- routes.ts GET /authorize：移除「未設 MCP_OWNER_SECRET → 503」
  （那是「每個封測者都死在這頁」的直接原因）

驗：tsc 零錯誤；已部署 youlin。

mcp/src/oauth/consent.ts

@@ -59,7 +59,7 @@ export function consentPage(p: ConsentParams, error?: string): string {
   code { background: rgba(127,127,127,.15); padding: .1rem .35rem; border-radius: .25rem;
          font-size: .85rem; word-break: break-all; }
   label { display: block; margin: 1.25rem 0 .35rem; font-weight: 600; }
-  input[type=password] { width: 100%; padding: .6rem .7rem; font-size: 1rem;
+  input[type=password], input[type=email] { width: 100%; padding: .6rem .7rem; font-size: 1rem;
          border: 1px solid #8888; border-radius: .5rem; box-sizing: border-box; }
   button { margin-top: 1.25rem; width: 100%; padding: .7rem; font-size: 1rem; font-weight: 600;
            border: 0; border-radius: .5rem; background: #8a5f1e; color: #fff; cursor: pointer; }
@@ -75,12 +75,16 @@ export function consentPage(p: ConsentParams, error?: string): string {
   ${errBlock}
   <form method="POST" action="/authorize">
       ${fields}
-    <label for="owner_secret">Owner 祕密</label>
-    <input id="owner_secret" name="owner_secret" type="password" autocomplete="off"
-           autofocus required placeholder="只有你知道的祕密">
+    <label for="email">你的 Portal 帳號（email）</label>
+    <input id="email" name="email" type="email" autocomplete="username"
+           autofocus required placeholder="你登入知識庫用的 email">
+    <label for="password">Portal 密碼</label>
+    <input id="password" name="password" type="password" autocomplete="current-password"
+           required placeholder="你登入知識庫用的密碼">
     <button type="submit">授權連線</button>
   </form>
-  <p class="foot">祕密不正確不會發出授權碼。此頁不儲存你的輸入。</p>
+  <p class="foot">用你登入知識庫（Portal）的同一組帳密，**不需要另外的祕密**。
+     帳密不正確不會發出授權碼。此頁不儲存你的輸入。</p>
 </body>
 </html>`;
 }