会话 8 小时后必须重新登录，不续期。登录本身会记进后台账号的操作链。 之后要换成 SSO + passkey（CONSOLE-IA §3.3）—— 换的只是「怎么证明你是这个邮箱」， 角色与权限不变。