Обычный вход после того, как двухфакторная аутентификация привязана в разделе «Безопасность».
Recovery-токен
Аварийный вход: используется, если 2FA ещё не привязана, или устройство с аутентификатором и резервные коды недоступны. Токен выдаётся владельцу отдельно (pnpm auth:create-owner-session) и работает один раз.