feat(api): 添加或删除 passkey、修改邮箱前须 5 分钟内用已有因子重新验证，变更后邮件通知账户，面板加确认对话框与修改邮箱入口

internal/api/handlers_onboard.go

@@ -125,7 +125,7 @@ func (a *API) handleBindRedeem(w http.ResponseWriter, r *http.Request) {
 		return
 	}
 
-	if err := a.startSession(w, r, userID); err != nil {
+	if err := a.startSession(w, r, userID, bindCodeSignIn); err != nil {
 		writeError(w, r, err)
 		return
 	}