🛡️安全合规JWT + RBAC 权限模型,管理/门户令牌上下文隔离(aud 校验)。字段级 AES-256-GCM 加密、安全响应头(CSP/HSTS)、IP 速率限制、登录爆破防护、PII 脱敏等安全特性。