如何基于 Cloudflare Workers、D1 与 TanStack Start 构建零常驻成本、符合 OAuth 2.1 / OIDC 规范的自托管统一身份中心,以及在显式身份绑定、会话缓存与 Passkey 边界上的工程决策。