feat: 소셜 로그인(Google/Kakao) 및 회원가입 이메일 인증 추가

- User 엔티티 확장: passwordHash nullable, provider, emailVerified, 인증 토큰 해시/만료(select:false)
- 회원가입: 자동 로그인 폐지 → 미인증 계정 생성 + 인증 메일 발송(MailService 플레이스홀더, 백엔드 로그로 링크 출력)
- 이메일 인증: GET /auth/verify-email(해시 매칭+만료 검사) → 프론트로 리다이렉트, 재발송 엔드포인트
- 로그인 게이트: 미인증 로컬 403 차단, 소셜 전용 계정은 소셜 로그인 안내
- 소셜 OAuth: passport google/kakao 전략(키 미설정 시 자동 비활성), 이메일로 계정 매칭/생성
- 기존 로컬 계정 그랜드페더링(부팅 시 인증 완료 보정)
- 프론트: 가입 후 인증 메일 안내 화면, 로그인 소셜 버튼 실연동 + 인증 결과 배너
- env(APP_API_URL/FRONTEND_URL/GOOGLE_*/KAKAO_*) 문서화, 문서·계약 갱신

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/.env.development.example

@@ -13,6 +13,24 @@ JWT_REFRESH_SECRET=change-me-refresh-secret
 JWT_ACCESS_TTL=15m
 JWT_REFRESH_TTL=14d
 
+# --- 앱 URL (소셜 로그인/이메일 인증 리다이렉트) ---
+# APP_API_URL: 백엔드 공개 주소(글로벌 prefix /api 포함) — 인증 메일 링크 생성에 사용.
+#   미설정 시 http://localhost:3100/api 로 폴백.
+APP_API_URL=http://localhost:3100/api
+# FRONTEND_URL: 프론트 공개 주소 — 인증 완료/소셜 로그인 후 이 주소로 리다이렉트.
+#   미설정 시 CORS_ORIGIN → http://localhost:5273 순으로 폴백.
+FRONTEND_URL=http://localhost:5273
+
+# --- 소셜 로그인 (OAuth) ---
+# 각 제공자 콘솔에서 발급한 키. CLIENT_ID 가 비어 있으면 해당 소셜 로그인은 비활성화된다.
+# 콜백 URL 은 각 콘솔에 등록한 값과 정확히 일치해야 한다(글로벌 prefix /api 포함).
+KAKAO_CLIENT_ID=change-me-kakao-rest-api-key
+KAKAO_CLIENT_SECRET=change-me-kakao-client-secret
+KAKAO_CALLBACK_URL=http://localhost:3100/api/auth/kakao/callback
+GOOGLE_CLIENT_ID=change-me-google-client-id
+GOOGLE_CLIENT_SECRET=change-me-google-client-secret
+GOOGLE_CALLBACK_URL=http://localhost:3100/api/auth/google/callback
+
 # --- Gitea 연동 (외부 Gitea 인스턴스) ---
 # 세 값(BASE_URL/TOKEN/ORG)이 모두 채워져야 연동 활성화. 비우면 Gitea 동기화 없이 동작한다.
 # 저장소 생성/수정/삭제 시 GITEA_ORG 조직 아래 repo 가 자동 동기화된다.