账号凭据 → GSDK token 全离线交换。返回的 accessToken 可直接作为游戏服 /api/user/auth 请求体。
勾选后仅存于当前标签页（sessionStorage），关闭即清除；不会写入 localStorage 或 Cookie。
POST /login/bilibili — 一步换取，无需验证码。
两步：先发验证码，收到后再换取。服务端按手机号校验，两步无需同一进程。
POST /register/tw — 刷新预置游客账号池，返回所有账号的新 token。
每个号冷启一次 JVM 跑 x-gorgon 签名，整池约需 10 秒。
POST /register/kr — 与台服同构，账号池独立（aid 292248）。同样约需 10 秒。