独立管理员账号；首次登录需绑定 TOTP 二次验证