CreateFromJWT больше не выводит ID/AccessKey/SecretKey из email через SHA256 с захардкоженной солью (это позволяло вычислить чужие креды по публичному email). Креды генерируются случайно через crypto/rand. Удалены tenantIDFromEmail, accessKeyFromEmail, secretKeyFromEmail, secretKeySalt и ветка legacy-пересчёта. Идемпотентность по email сохранена (повторный логин возвращает тот же тенант).