统一入口门户。四套系统通过同一反向代理端口按子域名对外提供服务： 控制台（本页）、SSO 统一登录、MCP Server、MCP Admin。点击卡片进入对应系统。
OAuth2/ OIDC 授权服务，用户、部门、客户端与登录会话管理。
数据源、元数据、行/列级权限、请求回放审计、分角色提问库。
在 WorkBuddy 中添加下面的 MCP Server 地址即可（OAuth 自动发现）：
—