超级管理员账号
用于管理平台级资源：组织、全部用户、组织绑定、密码重置和子系统注册。
admin@example.com / 123456统一后台管理平台
账号登录后按身份进入超级管理员后台或组织后台；子系统通过接口 token 接入，不作为人工账号登录。
组织用户账号
用于进入某个组织的后台，只能查看当前组织成员、启用的子系统和组织配置。
user@example.com / 123456子系统身份
子系统不是网页登录账号。它通过服务端 token 调用接口，并携带组织和子系统上下文。
demo-subsystem-token子系统如何区分
子系统使用服务端接口身份，不进入人工登录后台。它由 `subsystemKey`、组织授权和 API token 共同区分。
Authorization: Bearer <subsystem-token>X-Org-Id: <organization-id>X-Subsystem-Key: demo-crmGET /api/subsystem/configPUT /api/subsystem/configPOST /mcp tools/list