完成企业访问验证后，再使用老板端账号进入。学员与合伙人账号不能从这里登录。
会话保存在 Secure、HttpOnly 的独立 Cookie 中，页面脚本无法读取会话凭据。
连续失败会触发持久限流；系统不会在页面或日志中显示密码与会话凭据。
此功能仅在受保护老板域可用。激活码或重置码使用一次后即失效。
系统不记录明文密码、一次性凭据或完整请求正文。
