资金台账

全站 HTTPS；登录态与权限变更绑定版本号，撤权立即失效。
密码用 bcrypt 入库，初始密码首次登录必须修改。
连续 5 次输错会锁定 15 分钟，请妥善保管账号。