安全
芃苑把课程数据、账号凭证和上传文件视为核心资产，采用后端统一授权、最小权限和可审计的安全边界。
账号登录、刷新令牌、验证码、锁定策略和 MFA 能力由后端统一处理；示例账号密码不会展示在公开页面。
文件上传通过后端生成和校验访问路径，云存储凭证不下发到浏览器，避免客户端泄露风险。
课程成员、教师、助教、学生角色分层控制；课程内容默认只对授权成员开放。
后续会接入错误监控、健康检查和慢请求观测，用于发现异常而不是采集课程正文。