实现登录权限底座

server/src/main/resources/application.yml

@@ -27,6 +27,11 @@ superagent:
     nonce-ttl-seconds: 600
     max-body-bytes: 1048576
 
+auth:
+  session:
+    # 登录 session 默认 12 小时；各环境可通过 AUTH_*_SESSION_TTL_MINUTES 覆盖。
+    ttl-minutes: ${AUTH_SESSION_TTL_MINUTES:720}
+
 mcp:
   # SuperAgent MCP 默认关闭；启用时必须通过部署环境配置高熵 Bearer Token。
   enabled: ${MCP_ENABLED:false}