安全工作台

先确认身份，再进入线索池。

安全入口不抢业务主线，只保留验证器、管理口令和最近登录状态。工作台才是主角。