输入账号密码后将写入该角色专属会话 Cookie，不会覆盖其他角色登录态。
会话隔离
每个角色使用独立 Cookie，可并行保持登录。
权限边界
页面和 API 会按角色自动选择认证方案并进行授权校验。
可追溯
关键操作保留审计轨迹，支持故障排查与合规核查。