登录设计中台

生产环境使用受邀的企业邮箱账号登录。迁移期仍可兼容原管理员账户；云端账号的组织、角色与额度由服务端 profiles / RLS 控制。