Windows CLI の初回ログイン復旧を改善しました

Windows で sf login --base-url https://signal-foundry.app を実行したときの初回ログイン導線を改善しました。

変わったこと

• Windows では OAuth token の保存先が file store 既定になりました
• 初回ログインで SIGNAL_FOUNDRY_OAUTH_TOKEN_STORE=file を指定する必要がなくなりました
• oauth_email_not_allowed は email_hint / email_domain と復旧コマンドを返します
• sf auth show --json と再ログインの手順を error hint / docs に揃えました

現在の CLI は macOS / Linux / Windows のすべてで file token store を既定にしています。OS keychain は SIGNAL_FOUNDRY_OAUTH_TOKEN_STORE=keychain を明示した場合だけ使います。Windows で login 後の API 呼び出しが oauth_email_not_allowed になる場合は、許可済みメールでログインし直すか、管理者に allowlist 追加を依頼してください。