账号由管理员创建；连续失败会被审计记录。
紧急停止： 触发紧急停止 解除紧急停止 触发后所有删除相位冻结（admin）
DAILY_MODE： dry_run（演练）live（真实链路） 切换
切换 live 短语：我确认真实删除；切回 dry_run 短语：我确认暂停真实删除。每次切换记录审计前后值。
新店固定 site=MY、状态 paused，不会自动进入删除清单；须预登记 Lazada 身份（seller_id 或 short code 至少一项）后才能开始授权。
授权操作将跳转 Lazada 官方页面，由店铺负责人本人登录并确认；授权成功后店铺仍保持 paused，不会自动进入删除清单。
角色：viewer 只读；operator 管理分管店铺、执行 dry-run 范围操作；admin 管理账号与授权。密码至少 8 位，创建后不可查看。