人員、專案、網域與老後台使用授權。這裡不顯示任何老後台密碼。
恢復案件必須由獨立恢復保管人批准。同一瀏覽器在案件核准後才能設定新密碼；完成后舊 session、裝置與 TOTP 全部失效。
secret_ref 只能是 Vault/Connector 的不透明位置，不是帳號密碼。
QR 只繪製在本機 canvas，不寫入 DOM、日誌或資料庫明文。
Owner 不能自己批准恢復。保管人登入后只會看到待核准案件。
你沒有日常管理權限。这里只能批准 Owner 已在原瀏覽器建立的恢復案件。