初始密码由部署环境变量 ADMIN_PSW 配置；按 users.role 门禁。