账号密码 + 动态验证码（TOTP），会话 30 分钟无操作自动失效。
一次性引导令牌由服务器本机生成，绑定来源 IP，默认 30 分钟有效，仅可使用一次。
请把下面的密钥添加到验证器（Google Authenticator / 1Password 等），再输入一次动态码确认。
只读查询联查 accounts / devices / licenses，不写业务表；写操作见详情抽屉，危险操作需输入账号名二次确认。
一码一次、默认绑定首次兑换账号；权益独立到期，与软件许可互不影响。