Support configurable login form selectors for non-standard label names

## Problem

The auth action finds login fields using `getByLabel(/user ?name/i)` and `getByLabel(/password/i)`. This misses common login forms:

- **Email-based login**: "Email", "E-Mail" don't match `/user ?name/i`
- **Non-English apps**: "Benutzername", "Mot de passe" don't match
- **No visible labels**: Forms using only `placeholder` attributes

When no match is found, the login form is not detected and the scanner proceeds unauthenticated.

## Suggested fix

1. **Fall back to input types** when label matching fails: `input[type="password"]` for the password field, and the closest preceding `input[type="text"]` or `input[type="email"]` for the username field.
2. **Make selectors configurable** via optional inputs like `username_selector` and `password_selector`, so users can specify their own labels, placeholders, or CSS selectors for non-standard forms.

Bắt đầu tại auth action, nơi getByLabel(/user ?name/i) và getByLabel(/password/i) định vị các trường đăng nhập, sau đó kiểm tra cách các input tùy chọn được định nghĩa. Hỗ trợ các giá trị username_selector và password_selector có thể cấu hình cùng với các fallback theo input-type được đề xuất, đồng thời xác minh rằng các biểu mẫu không theo tiêu chuẩn hoặc không có nhãn được phát hiện và quét trong trạng thái đã xác thực.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.