Clerk 如何为 CLI 添加用户登录认证

Clerk 发布 CLI 认证实现指南，用 OAuth 2.0 授权码 + PKCE 加一次性 localhost 回调，让用户在浏览器登录后把会话存进系统钥匙串。示例代码在 clerk/cli-auth-example，可复制或内嵌，回调绑定 127.0.0.1:0 随机端口，钥匙串不可用时回退到 chmod 600 的 JSON 文件。文章未覆盖设备流、令牌刷新语义与登出时服务端吊销。