这是专属访问码，不是用户名密码。后续接入真实认证后，这里会改为提交到登录 API 并建立安全会话。