Clerk / Lumwe Account
客户注册、登录、退出、会话入口由 Clerk 承担，Mansio 只在交换后签发产品内 cookie。
安全边界
安全不是一句承诺，而是产品边界。
Mansio 把身份、会话、业务数据和敏感证件号拆开处理，避免为了同步体验扩大数据风险。
完整证件号不上云
云端 schema 只有末四位字段，完整护照号、签证号和证件号保留在 iOS Keychain。
管理后台独立
运营入口与客户后台分离；生产环境继续由反代层 Authentik 做员工身份关卡。