ilaandila
4e4fb85d2f
- 有效期提取为具名常量 SessionLifetime（绝对有效期，不滑动续期），学习端与管理端共用 同一登录接口，一处生效；数据库结构与接口字段不变，旧会话按各自 expires_at 自然过渡。 - 过期断言改为按常量计算（临期仍可用、超过后被拒），新增测试锁定 30 天常量、 登录响应与库内 expires_at 一致、库内只存 SHA-256 摘要。 - 撤销规则不变：退出撤销当前会话，改密码/停用/重置撤销该账号全部会话。 - Wiki 已在线上更新（会话规则数字、验证说明、Home/Project-Profile 记录）；镜像导出留到 验收时执行，避免把尚未合入的 #40 段落带进本分支。