密码会以 bcrypt 哈希存储，数据库中不保存明文。用户名仅限字母、数字、下划线、点、连字符，3–32 位。

修改后当前会话保持登录，其他设备上的旧会话在下次请求时会失效。

删除汇报项时附件不会立即物理删除（防误删），累积后可在无人在用时执行清理。被任何汇报项引用的文件都不会被删。