YubiKey をこの職員に紐付けます。⚠ 登録した YubiKey でしかログインできません——
鍵は YubiKey の中に作られ、外に出ないためです。
★ 紛失に備えて1人2本登録するのが設計の想定です。
設計.md §1 の登録経路を最小構成で再現したもの。
/passkeys/add（Managed Login）は使わず、RegistrationResponseJSON を
サーバへ送って サーバ側で AAGUID を検査する（対策1）。
Cognito のアクセストークンはサーバに留まり、この画面には渡ってこない。
⚠ 医院コードは6桁の数字。職員コードにハイフンが含まれる場合（例
100001-A-12）もそのまま入力できます。
⚠ この2つは管理者が「登録セッションを開く」で発行した値です。
大文字・小文字は区別しません。⚠ 読み間違えやすい I・L・O・U は使われていません。
🔴 忘れた・期限が切れた場合は管理者に再発行してもらってください——
何度でも発行できます。
★ YubiKey のタッチや PIN を何度失敗しても、このチケットは無効になりません。
⚠ 指紋が通らないときは PIN が使えます。指紋認証を3回失敗すると指紋が
一時的に使えなくなり、PIN を打つまで戻りません（実測。知見73）。
🔴 画面には「認証できません」しか出ないので、この案内が無いと
PIN を打てば通ることに気づけません。
（ここに結果が出ます）