认证机制件（E3/G4，账号模型归业务仓）：JWT(HS256 默认，Verifier SPI 可扩 RS/ES) + Bearer 解析 + 2xxx 映射 + @RequireRoles