🐛 OAuth2 sign-in flow, profile auto-creation, and E2E tests (#10)

## Summary

- OAuth2ログインフロー（Ory Hydra + Kratos）の修正と安定化
- Account作成時にProfileを自動生成する機能を追加
- axum 0.8 / tower-http 0.6 へのアップグレード
- Keto OPL (Ory Permission Language) への権限モデル移行
- OpenAPIスペック駆動のスモークテスト追加
- OAuth2ログイン→Account作成→Profile自動生成を検証するE2Eテスト追加
(`server/tests/e2e_basic_flow.rs`)

## Changes

### Bug Fixes
- `:bug:` HTTP 302 を OAuth2 login/consent エンドポイントから正しく返すように修正
- `:bug:` OffsetDateTime を ISO 8601 (RFC3339) フォーマットにシリアライズするよう修正
- `:bug:` CommandProcessor で Account ReadModel 作成を同期化し、`find_or_create`
パターンの競合を防止
- `:bug:` Keto v0.12 の HTTP 403 レスポンス処理を修正

### Features
- `:sparkles:` Account 作成時に Profile を自動生成
- `:sparkles:` Hydra id_token に email クレームを含める

### Refactoring
- `:recycle:` Keto 権限モデルを OPL に移行
- `:recycle:` パスパラメータ名を OpenAPI 一貫性のために統一
- `:recycle:` ルートスモークテストを OpenAPI スペック駆動に変更
- `:arrow_up:` axum 0.8, tower-http 0.6 へアップグレード

### Testing
- `:white_check_mark:` E2E テスト追加: OAuth2 login → Account 作成 → Profile
非同期プロジェクション検証
  - `justfile` に `just e2e` / `just e2e-down` コマンド追加
  - reqwest によるブラックボックス HTTP テスト
  - Ory Hydra/Kratos との完全な OAuth2 フロー実行

## Running E2E Tests

```bash
# 必要サービスの起動を含め全自動で実行
just e2e

# サービスの後片付け
just e2e-down
```

Author: turtton

.github/workflows/e2e.yml

@@ -0,0 +1,62 @@
+name: E2E Tests
+
+on:
+  push:
+    branches: [main, fix/signin]
+  pull_request:
+    branches: [main]
+
+jobs:
+  e2e:
+    runs-on: ubuntu-latest
+    timeout-minutes: 30
+
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: Set up Rust toolchain
+        uses: dtolnay/rust-toolchain@stable
+
+      - name: Cache Rust build artifacts
+        uses: Swatinem/rust-cache@v2
+
+      - name: Install just
+        uses: extractions/setup-just@v2
+
+      - name: Install cargo-binstall
+        uses: cargo-bins/cargo-binstall@main
+
+      - name: Install sqlx-cli
+        run: cargo binstall sqlx-cli --no-confirm
+
+      - name: Create master-key-password file
+        run: |
+          echo -n "ci-test-master-key-password" > master-key-password
+          chmod 600 master-key-password
+
+      - name: Create .env file
+        run: |
+          {
+            echo "DATABASE_URL=postgres://postgres:develop@localhost:5432/postgres"
+            echo "HYDRA_ISSUER_URL=http://localhost:4444/"
+            echo "HYDRA_ADMIN_URL=http://localhost:4445/"
+            echo "KRATOS_PUBLIC_URL=http://localhost:4433/"
+            echo "EXPECTED_AUDIENCE=account"
+            echo "KETO_READ_URL=http://localhost:4466"
+            echo "KETO_WRITE_URL=http://localhost:4467"
+            echo "REDIS_URL=redis://localhost:6379"
+            echo "WORKER_ID=0"
+            echo "CORS_ALLOWED_ORIGINS=*"
+          } > .env
+
+      - name: Run E2E tests
+        run: just e2e
+
+      - name: Collect docker logs on failure
+        if: failure()
+        run: docker compose logs
+
+      - name: Stop services
+        if: always()
+        run: just down

CLAUDE.md

@@ -6,6 +6,21 @@ This file provides guidance to Claude Code (claude.ai/code) when working with co
 
 Emumet is an Account Service for ShuttlePub, implementing Event Sourcing with CQRS pattern. The name derives from EMU (Extravehicular Mobility Unit) + Helmet.
 
+## Git Commit Convention
+
+コミットメッセージには [gitmoji](https://gitmoji.dev/) をプレフィックスとして付けること。
+
+形式: `:gitmoji: Subject line`
+
+例:
+- `:sparkles: Add user registration endpoint` (新機能)
+- `:bug: Fix race condition in event store` (バグ修正)
+- `:recycle: Refactor DependOn trait hierarchy` (リファクタリング)
+- `:memo: Update API spec` (ドキュメント)
+- `:white_check_mark: Add integration tests for profile` (テスト)
+- `:zap: Optimize batch query for profiles` (パフォーマンス)
+- `:wrench: Update environment config` (設定)
+
 ## Build & Development Commands
 
 ```bash
@@ -128,7 +143,7 @@ Query Flow:
 
 **application** provides use case services and event appliers:
 - `GetAccountUseCase` / `CreateAccountUseCase` / `UpdateAccountUseCase` / `DeactivateAccountUseCase` / `SuspendAccountUseCase` / `UnsuspendAccountUseCase` / `BanAccountUseCase` — Account CRUD + moderation orchestration via CommandProcessor/QueryProcessor
-- `GetProfileUseCase` / `CreateProfileUseCase` / `UpdateProfileUseCase` — Profile CRUD
+- `GetProfileUseCase` / `UpdateProfileUseCase` — Profile read/update (Profile is auto-created during Account creation)
 - `GetMetadataUseCase` / `CreateMetadataUseCase` / `UpdateMetadataUseCase` / `DeleteMetadataUseCase` — Metadata CRUD
 - `UpdateAuthAccount` / `UpdateProfile` / `UpdateMetadata` — event appliers that replay events from EventStore, update ReadModel projections