refactor: 统一认证端点并删除冗余 profile 模块

- 合并 auth 端点: /verifications/verify → /verify, /verifications/resend → /resend
- 整合密码重置到 /verify 端点 (type=recovery)
- 移除未使用的 /auth/users 端点
- 添加 redirect URL 白名单验证 (site_url + additional_redirect_urls)
- 限流改用 Redis + IP 标识，替代内存锁
- 删除 v1/profile 死代码模块
- 更新前端 auth_api 适配新端点
- 添加 supabase site_url 和 additional_redirect_urls 配置

backend/tests/e2e/test_auth_flow.py

@@ -119,7 +119,7 @@ def test_auth_flow_e2e() -> None:
                 assert verification.status == 202
 
                 verify = request_context.post(
-                    "/api/v1/auth/verifications/verify",
+                    "/api/v1/auth/verify",
                     data=json.dumps(
                         {
                             "email": "user@example.com",