凭据 = hosted_users（种子用户在 fixture 中预注册）——与 hosted 认证页同一份凭据、两个剧场共用。
登录 ≠ hosted 认证页：那边是「应用用户连接账号」给应用回跳；这边是你（开发者）扮演模拟用户的对手戏舞台（回复/接受邀请会触发 webhook）。