首次启动需要设置一次。后续可在设置页修改。

员工只能使用管理员创建的个人账号登录。

App Secret 只保存到服务器运行环境，不在页面回显。

初始密码只显示一次，员工登录后可改密。