feat(login): 二级密码登录支持（STATUS_SECONDARY_PASSCODE_ERROR #1）

## 问题
旧版 Flutter 项目在 /vcode/check 返回 30164 时展示二级密码输入界面；
新版完全缺失此路径，有二级密码的账号无法登录。

## 改动

### networks_sdk
- `networks_sdk_method_channel_datasource.dart`：executeRequest 的
  generic catch 改为 rethrow，允许 decodeResponse override 抛出
  自定义业务异常（原为 ApiError.unknown 包裹导致数据丢失）

### 数据层
- `errors.dart`：新增 `secondaryPasscodeRequired = 30164`
- `exceptions.dart`（新增）：`SecondaryPasscodeRequiredException`
  携带 vcodeToken / recoveryEmail / hint / resetStatus
- `verify_otp_request.dart`：override decodeResponse，拦截 30164，
  从响应 data 提取字段，throw SecondaryPasscodeRequiredException
- `login_request.dart`：新增可选 password 字段 + toJson override
  （条件序列化，null 时不带 password 字段）
- `auth_repository.dart`：新增 loginWithPasscode() 接口
- `auth_repository_impl.dart`：实现 loginWithPasscode()

### 业务层
- `login_usecase.dart`：新增 loginWithSecondaryPasscode()
  （MD5 哈希 passcode → 调 AuthRepository.loginWithPasscode）
- `pubspec.yaml`：新增 crypto: ^3.0.6（用于 MD5）

### UI 层
- `login_state.dart`：新增 LoginStep.secondaryPasscode
  + vcodeToken / passcodeHint / recoveryEmail 字段
- `login_view_model.dart`：verifyAndLogin 捕获 SecondaryPasscodeRequiredException
  跳转步骤 3；新增 verifyPasscode()
- `login_secondary_passcode_step.dart`（新增）：密码输入 UI（hint 显示、
  obscured 输入框、错误提示、忘记密码占位）
- `login_page.dart`：switch 路由接入 LoginStep.secondaryPasscode

apps/im_app/lib/features/login/presentation/login_state.dart

@@ -5,6 +5,9 @@ enum LoginStep {
 
   /// 步骤 2：输入验证码
   otp,
+
+  /// 步骤 3（可选）：输入二级密码（账号已设置时触发）
+  secondaryPasscode,
 }
 
 /// 登录页面状态（手动 copyWith）
@@ -18,15 +21,18 @@ class LoginState {
     this.contact = '',
     this.isLoading = false,
     this.error,
+    this.vcodeToken = '',
+    this.passcodeHint = '',
+    this.recoveryEmail = '',
   });
 
-  /// 当前步骤（手机号输入 or 验证码输入）
+  /// 当前步骤（手机号输入 / 验证码输入 / 二级密码输入）
   final LoginStep step;
 
   /// 国家代码（默认 +65，暂不支持切换）
   final String countryCode;
 
-  /// 已提交的手机号（步骤 2 用于显示和构建请求）
+  /// 已提交的手机号（步骤 2 / 3 用于显示和构建请求）
   final String contact;
 
   /// 是否正在请求中
@@ -35,6 +41,15 @@ class LoginState {
   /// 错误信息（null = 无错误）
   final String? error;
 
+  /// vcode_token（OTP 验证通过后服务端下发，二级密码步骤需携带）
+  final String vcodeToken;
+
+  /// 用户设置的二级密码提示语（步骤 3 显示）
+  final String passcodeHint;
+
+  /// 脱敏找回邮箱（步骤 3 "忘记密码" 提示用）
+  final String recoveryEmail;
+
   LoginState copyWith({
     LoginStep? step,
     String? countryCode,
@@ -42,6 +57,9 @@ class LoginState {
     bool? isLoading,
     String? error,
     bool clearError = false,
+    String? vcodeToken,
+    String? passcodeHint,
+    String? recoveryEmail,
   }) {
     return LoginState(
       step: step ?? this.step,
@@ -49,6 +67,9 @@ class LoginState {
       contact: contact ?? this.contact,
       isLoading: isLoading ?? this.isLoading,
       error: clearError ? null : (error ?? this.error),
+      vcodeToken: vcodeToken ?? this.vcodeToken,
+      passcodeHint: passcodeHint ?? this.passcodeHint,
+      recoveryEmail: recoveryEmail ?? this.recoveryEmail,
     );
   }
 

apps/im_app/lib/features/login/presentation/login_view_model.dart

@@ -2,6 +2,7 @@ import 'package:flutter_riverpod/flutter_riverpod.dart';
 import 'package:networks_sdk/networks_sdk.dart';
 
 import 'package:im_app/app/di/app_providers.dart';
+import 'package:im_app/core/foundation/exceptions.dart';
 import 'package:im_app/features/login/di/auth_providers.dart';
 import 'package:im_app/features/login/presentation/login_state.dart';
 
@@ -51,6 +52,9 @@ class LoginViewModel extends Notifier<LoginState> {
   }
 
   /// 步骤 2+3：校验验证码并完成登录
+  ///
+  /// 若账号已设置二级密码，服务端返回 30164，
+  /// 此方法捕获 [SecondaryPasscodeRequiredException] 并跳转到步骤 3。
   Future<void> verifyAndLogin(String code) async {
     if (state.isLoading) return;
     state = state.copyWith(isLoading: true, error: null);
@@ -64,6 +68,48 @@ class LoginViewModel extends Notifier<LoginState> {
             code: code,
           );
 
+      if (!ref.mounted) return;
+      ref.read(authNotifierProvider).login(uid: user.uid);
+    } on SecondaryPasscodeRequiredException catch (e) {
+      // 账号已设置二级密码 → 跳转二级密码输入步骤
+      if (!ref.mounted) return;
+      state = state.copyWith(
+        step: LoginStep.secondaryPasscode,
+        vcodeToken: e.vcodeToken,
+        passcodeHint: e.hint,
+        recoveryEmail: e.recoveryEmail,
+        isLoading: false,
+        clearError: true,
+      );
+    } on FormatException catch (e) {
+      if (!ref.mounted) return;
+      state = state.copyWith(error: e.message, isLoading: false);
+    } on ApiError catch (e) {
+      if (!ref.mounted) return;
+      state = state.copyWith(error: e.displayMessage, isLoading: false);
+    } catch (e) {
+      if (!ref.mounted) return;
+      state = state.copyWith(error: e.toString(), isLoading: false);
+    }
+  }
+
+  /// 步骤 3：用户输入二级密码后完成登录
+  ///
+  /// [passcode] 为用户明文输入，UseCase 内部做 MD5 哈希。
+  Future<void> verifyPasscode(String passcode) async {
+    if (state.isLoading) return;
+    state = state.copyWith(isLoading: true, error: null);
+
+    try {
+      final user = await ref
+          .read(loginUseCaseProvider)
+          .loginWithSecondaryPasscode(
+            countryCode: state.countryCode,
+            contact: state.contact,
+            vcodeToken: state.vcodeToken,
+            passcode: passcode,
+          );
+
       if (!ref.mounted) return;
       ref.read(authNotifierProvider).login(uid: user.uid);
     } on FormatException catch (e) {