3b90edf843
api.php 的 route 預設無 session middleware, 移除 stateless() 後 session() 呼叫直接 500。 只對 /auth/google/* 兩個 route 加 StartSession,不影響其他 API endpoint。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>