演示环境登录

统一入口认证后由服务端账号映射角色；页面不接受自选角色。

后续接入飞书 SSO 时，飞书用户 ID 将映射到同一内部身份，不改变项目、反馈和审计归属。