# Admin 登录模块指引

## 路径基准与读取顺序

- 本文件适用于 `src/modules/auth/`，代码路径相对本目录；应用公共规则见 `../../../AGENTS.md`。
- 模块只有一个页面 `pages/LoginView.vue`；认证状态、Token 刷新与路由守卫在 `../../core/auth/` 与 `../../shared/api/AGENTS.md`，本模块不复制这些逻辑。
- 后端只查 `auth/`（登录、刷新、退出、改密）。

## 页面与入口

| 目标 | 页面/入口 | API 与后端 |
|---|---|---|
| 平台员工登录页、表单校验与错误提示 | `pages/LoginView.vue` | `../../core/auth/auth.ts` → `../../shared/api/http.ts`；`auth/` |
| 登录态与路由跳转 | 页面不持有状态 | `../../core/auth/auth.ts`、`../../core/access/` |
| 401 刷新与重放 | 页面不处理 | `../../shared/api/http.ts`、`../../shared/api/AGENTS.md` |

## 关键边界

- 页面不读写 Token、不拼 `Authorization`、不自行持久化密码；令牌与刷新编排只在 `src/core/auth/` 与 `src/shared/api/http.ts`。
- 认证失败提示按服务端返回的 `code` 与文案展示，不把 401/403 混为同一种提示。
- 登录成功后跳转由路由守卫决定，页面不硬编码默认落地页。
- 记住账号类能力只保存登录标识，不持久化密码或 Token。

## 验证

- 定向：`pnpm test src/modules/auth/<目标测试>`；登录或守卫变化同时核对 `src/core/auth/` 与 `src/shared/api/http.ts`。
- 本文件或索引变更后，从后端根运行 `./scripts/agents-index-contract.ps1`。