Demo 版本仅演示 UI 与接口结构（策略 / 投放 / 复盘），生产环境请替换为 HttpOnly Session 与完整 RBAC。