feat: add single-admin application onboarding and token rotation

internal/config/config.go

@@ -14,31 +14,33 @@ import (
 )
 
 type Config struct {
-	ArchiveRoot           string           // ArchiveRoot 私有持久归档卷绝对路径，空表示关闭后台执行器。
-	ArchiveStorageID      core.ID          // ArchiveStorageID 32位小写十六进制卷身份，各节点须挂载同一物理卷。
-	ArchiveMaxBytes       int64            // ArchiveMaxBytes 全卷文件预算，默认10GiB。
-	ArchiveTickInterval   time.Duration    // ArchiveTickInterval 后台扫描间隔，默认10秒。
-	RetentionDefaults     retention.Policy // RetentionDefaults 未保存数据库策略时使用的部署默认值。
-	HTTPAddr              string
-	MySQLDSN              string
-	MaxOpen               int
-	MaxIdle               int
-	MetricsAddr           string
-	WorkflowTickInterval  time.Duration // WorkflowTickInterval Weave 持久化推进扫描间隔，范围100ms–1m。
-	ScheduleTickInterval  time.Duration // ScheduleTickInterval 计划扫描间隔，范围100ms–1m。
-	RecoveryTickInterval  time.Duration // RecoveryTickInterval 执行租约恢复扫描间隔，范围100ms–1m。
-	RuntimeBatchLimit     int           // RuntimeBatchLimit 每个后台批次的候选上限，范围1–100。
-	ShutdownTimeout       time.Duration // ShutdownTimeout 优雅排空和关闭窗口，范围1s–5m。
-	WorkerConnectionLimit int           // WorkerConnectionLimit 单节点 Worker WebSocket 连接上限，范围1–4096。
-	EventConnectionLimit  int           // EventConnectionLimit 单节点 Event WebSocket 连接上限，范围1–4096。
-	DispatchWorkers       int           // DispatchWorkers 单个 Hub 并发执行数据库领取调用的协程数，范围1–256。
-	DispatchCapacity      int           // DispatchCapacity 单个 Hub 领取调用的有界内存排队槽位，范围1–65536。
+	ConsoleApplicationAdmin string           // ConsoleApplicationAdmin 可跨应用管理接入的唯一控制台登录名；空时禁用。
+	ArchiveRoot             string           // ArchiveRoot 私有持久归档卷绝对路径，空表示关闭后台执行器。
+	ArchiveStorageID        core.ID          // ArchiveStorageID 32位小写十六进制卷身份，各节点须挂载同一物理卷。
+	ArchiveMaxBytes         int64            // ArchiveMaxBytes 全卷文件预算，默认10GiB。
+	ArchiveTickInterval     time.Duration    // ArchiveTickInterval 后台扫描间隔，默认10秒。
+	RetentionDefaults       retention.Policy // RetentionDefaults 未保存数据库策略时使用的部署默认值。
+	HTTPAddr                string
+	MySQLDSN                string
+	MaxOpen                 int
+	MaxIdle                 int
+	MetricsAddr             string
+	WorkflowTickInterval    time.Duration // WorkflowTickInterval Weave 持久化推进扫描间隔，范围100ms–1m。
+	ScheduleTickInterval    time.Duration // ScheduleTickInterval 计划扫描间隔，范围100ms–1m。
+	RecoveryTickInterval    time.Duration // RecoveryTickInterval 执行租约恢复扫描间隔，范围100ms–1m。
+	RuntimeBatchLimit       int           // RuntimeBatchLimit 每个后台批次的候选上限，范围1–100。
+	ShutdownTimeout         time.Duration // ShutdownTimeout 优雅排空和关闭窗口，范围1s–5m。
+	WorkerConnectionLimit   int           // WorkerConnectionLimit 单节点 Worker WebSocket 连接上限，范围1–4096。
+	EventConnectionLimit    int           // EventConnectionLimit 单节点 Event WebSocket 连接上限，范围1–4096。
+	DispatchWorkers         int           // DispatchWorkers 单个 Hub 并发执行数据库领取调用的协程数，范围1–256。
+	DispatchCapacity        int           // DispatchCapacity 单个 Hub 领取调用的有界内存排队槽位，范围1–65536。
 }
 
 func Load() (Config, error) { return FromEnv(os.Getenv) }
 func FromEnv(get func(string) string) (Config, error) {
 	c := Config{
-		ArchiveRoot: get("ORBIT_ARCHIVE_ROOT"), ArchiveStorageID: core.ID(get("ORBIT_ARCHIVE_STORAGE_ID")), ArchiveMaxBytes: 10 << 30, ArchiveTickInterval: 10 * time.Second,
+		ConsoleApplicationAdmin: get("ORBIT_CONSOLE_APPLICATION_ADMIN"),
+		ArchiveRoot:             get("ORBIT_ARCHIVE_ROOT"), ArchiveStorageID: core.ID(get("ORBIT_ARCHIVE_STORAGE_ID")), ArchiveMaxBytes: 10 << 30, ArchiveTickInterval: 10 * time.Second,
 		HTTPAddr:              get("ORBIT_HTTP_ADDR"),
 		MySQLDSN:              get("ORBIT_MYSQL_DSN"),
 		MaxOpen:               20,