卡密与授权，集中管控

• 批量发卡，明文只展示一次
• 首次激活开始计时，设备绑定可控
• REST API + Bearer Token，随时撤销

所有会话通过 HTTPS 传输，写操作均带 CSRF 校验。