fix(login): 恢复手机号快捷登录功能，避免带旧Token导致失败

- 将 login.tsx 和 register.tsx 中登录请求从封装的 request 工具改回 Taro.request
- 取消登录请求中自动注入 Authorization 头，避免携带过期/旧 token 导致认证失败
- 调整登录接口响应数据解析，适配 Taro.request 的数据结构
- fetchUserInfo 改回使用 Taro.request，手动携带 Authorization 头部
- 添加全局 getPhoneNumber 调用冷却机制，防止频繁调用导致微信报错
- 登录页新增手机授权冷却

.workbuddy/memory/2026-07-16.md

@@ -50,3 +50,17 @@
 - 说明：登录时若用户尚未同意隐私协议，微信仍会在点击 `getPhoneNumber` 按钮时强制触发 `onNeedPrivacyAuthorization`。这是微信机制，无法避免；但进入登录页本身不会再主动弹框。
 - 验证：待构建完成。
 
+## 恢复手机号快捷登录功能（回退 request → Taro.request）
+
+- 背景：origin/main 上 `ca78e73`（小程序支付隐私 commit）把 `passport/login.tsx` 和 `passport/register.tsx` 的登录请求从 `Taro.request` 改成了统一封装的 `request` 工具（`@/utils/request`）。
+- 问题根因：`request` 拦截器会自动从 storage 读取 `access_token` 并注入 Authorization 头；对于 `loginByMpWxPhone` 这种登录接口，如果本地残留旧的/过期 token，请求会带上它，后端返回 401 或认证冲突，导致快捷登录失败。原来的 `Taro.request` 版本不带这个头，所以没问题。
+- 恢复方式：通过 git diff 生成 patch，将两个文件的登录请求改回 `Taro.request`（直接请求，不带 Authorization 头），保留其他所有改进（隐私协议 PrivacyModal、UI、邀请关系处理、禁用检查等）。
+- 具体改动：
+  - `src/passport/login.tsx`：
+    - 移除 `import request from '@/utils/request'` 和 `SERVER_API_URL` 导入；
+    - `fetchUserInfo()` 改回 `Taro.request` GET `/api/auth/user`，手动带 `Authorization: Bearer ${token}` 头；
+    - `handleGetPhoneNumber` 中登录请求改回 `Taro.request` POST `/api/wx-login/loginByMpWxPhone`，不带 Authorization 头；
+    - 响应数据结构从 `res.code/res.data` 调整为 `res.data.code/res.data.data`（Taro.request 多一层包裹）。
+  - `src/passport/register.tsx`：同样改动，恢复 `Taro.request`，移除 `request` 和 `SERVER_API_URL` 导入。
+- patch 文件：`login_recover.patch`、`register_recover.patch`（已应用到工作区，未提交）。
+