Require email account authentication

PLAN.md

@@ -19,7 +19,7 @@ Dungeons & Ground — англоязычная веб‑платформа дл
 
 ### Пользовательский путь
 
-1. Вход по email magic link для пользователей из allowlist.
+1. Регистрация обязательного аккаунта по имени, email и паролю; вход по email/password и восстановление пароля через письмо.
 2. Создание приватной вселенной через чат с AI‑соавтором.
 3. AI задаёт 3–5 уточняющих вопросов о жанре, атмосфере, конфликте и желаемой роли игроков.
 4. Создаётся редактируемый стартовый набор:
@@ -124,7 +124,7 @@ Desktop‑версия позднее создаётся через Tauri и и
 ### Недели 1–2 — фундамент
 
 - Monorepo, Nuxt/Nitro, worker, CI и окружения.
-- Supabase Auth, allowlist, RLS и базовая схема данных.
+- Supabase email/password Auth, email confirmation/recovery, RLS и базовая схема данных.
 - Англоязычный UI: login, dashboard, world list.
 - OpenRouter adapter, учёт токенов, дневные квоты и безопасное хранение ключа.
 - Первый вертикальный тест: действие игрока → worker → ответ AI.
@@ -183,7 +183,7 @@ Desktop‑версия позднее создаётся через Tauri и и
 ## 6. Зафиксированные ограничения
 
 - Название `Dungeons & Ground` считается финальным, но перед публичным релизом обязательны проверка товарных знаков, домена и визуального сходства.
-- Первая версия: web, English-first, invite-only, private worlds.
+- Первая версия: web, English-first, обязательные email-аккаунты, private worlds и приглашения в кампании.
 - Контент: 13+, без explicit‑материалов.
 - OpenRouter оплачивает проект; пользователи не вводят собственные ключи.
 - Оплаты нет — используются дневные, пользовательские и кампанийные лимиты.