用清晰身份进入机构控制台

登录后，管理操作会带上签名 JWT，权限由当前组织的持久化角色实时决定。