后台不开放注册，默认管理员从环境变量初始化。
一个管理员可绑定多个验证器，并且禁止停用最后一个有效设备。
管理员为员工初始化或重置 TOTP，用于工资查看二次验证。
分享链接只提供入口，员工仍需通过本人 TOTP 才能查看工资。
从管理员登录开始完成初始化与安全设置。