登录态由签名 cookie 承载，有效期 12 小时。
所有触达动作仍受合规守门约束，并写入审计日志。