仅 ADMIN 角色可登录；初始密码由部署时设定，可用命令行重置