管理端路由守卫的最小实现

先保护入口

早期管理端可以用一个占位 token 完成登录态判断。关键是把守卫位置、跳转逻辑和退出动作整理清楚，避免之后接入真实鉴权时到处找状态。

最小实现不是随便实现，而是只实现当前阶段真正需要的边界。