u

code/g3soft-erp/web/.env.development

@@ -7,26 +7,28 @@
 # 只在 DEV 生效：构建时 import.meta.env.DEV 被替换为 false，整段逻辑被 tree-shake，
 # 不会进生产包。
 # 置 0 可关闭，例如要调登录页本身时。
+# 另：入口是 /login 时不自动登录（见 src/dev/auto-login.ts），
+# 此时用登录页的「一键登录」按钮，同样是这套账号。
 VITE_DEV_AUTO_LOGIN=1
 
 # 登录机构码：必须对应 server/config/dbconfigs/{机构码}.properties 里存在的机构。
 VITE_DEV_ORG=G3HD
 
-# 登录账号。
+# 登录账号：前后端唯一的超管（前端 permission.ts:61、后端
+# SqlPermissionService.ADMIN_ACCOUNT 都特判它），免查 s_power，能进全部页面。
 #
 # 2026-10-14 实测（`node scripts/dev-login.mjs`）：
-#   G3HD / demo_zhangwei / demo_zhangwei  → 登录成功
+#   G3HD / demo_zhangwei / demo_zhangwei  → 登录成功，但只授了 menu.approval%
+#                                           （sql/90_mock/02_fms_workflow_runtime_mock.sql:186），
+#                                           侧栏只有「审批中心」，其他页面被守卫拦到 /403
 #   G3HD / g3soft / 空密码                → code=401「机构码、账号或密码错误」
+#   G3HD / g3soft / g3soft                → 登录成功（超级管理员）
 #
-# g3soft 是前后端唯一的超管账号（前端 permission.ts:61、后端
-# SqlPermissionService.ADMIN_ACCOUNT），但 G3HD 库里它的 b_password 不是空串
-# （也可能该账号不存在）。把真实密码填进 VITE_DEV_PASSWORD 即可 —— 一次配置，
-# 不必每次去查库。
-#
-# 当前默认用 demo_zhangwei：开箱可用，但它只授了 menu.approval% 权限
-# （sql/90_mock/02_fms_workflow_runtime_mock.sql:186），侧栏只有「审批中心」，
-# 访问其他页面会被守卫拦到 /403。要测全部页面就换成 g3soft（需密码）。
-VITE_DEV_ACCOUNT=demo_zhangwei
+# 用 g3soft 而非 demo_*：只有它能进全部页面，调非审批页时不用再换账号。
+# ⚠️ 同一账号重复登录会互踢（后端 ActiveSessionRegistry，业务码 40101）。
+#    若有人在用 g3soft 跑系统，你的 dev server 会把他踢下线（反之亦然）。
+#    需要并行时在 web/.env.development.local 里换回 VITE_DEV_ACCOUNT=demo_zhangwei。
+VITE_DEV_ACCOUNT=g3soft
 
-# 登录密码：演示账号的密码就是账号本身（见 sql/README.md）。
-VITE_DEV_PASSWORD=demo_zhangwei
+# 登录密码。
+VITE_DEV_PASSWORD=g3soft