平台参数、用户与账号安全
如 verify.certificate_ttl_hours 控制离线证书有效期（小时）
管理员拥有全部权限，运营不可管理密钥与用户
登录时额外输入 6 位动态码（Google Authenticator 等），防密码泄露直接接管平台