统一管理 API、用户与计费

管理站采用 HttpOnly Cookie 与 BFF 登录，浏览器不再保存 Platform JWT。