Add roles/ACL so admin and users can issue activation codes; exe opens review login.

Co-authored-by: Cursor <cursoragent@cursor.com>

README.md

@@ -39,14 +39,15 @@ bash deploy/manage.sh
 
 | 功能 | 说明 |
 |------|------|
-| **登录** | 网页账号（默认 admin） |
-| **系统设置** | 前端修改登录密码 |
-| **下载中心** | 通用辅助包 + 生成激活码 |
-| **账户 / 机器** | 标注名称、备注、类型 |
-| **首次激活** | exe 调用 API 绑定指纹与 token |
+| **登录** | 管理员 / 普通用户（一人一账户，账户仅管理员创建） |
+| **用户管理** | 管理员创建用户并绑定唯一交易账户 |
+| **系统设置** | 修改当前登录密码 |
+| **下载中心** | 通用辅助包；**管理员与用户均可**为自己权限内账户发激活码 |
+| **账户 / 机器** | 账户仅管理员创建；机器可预登记或激活时自动创建 |
+| **首次激活** | exe 调用 API 绑定指纹与 token（账户须已存在） |
 | **成交上报** | 已激活客户端 POST 成交与四周期 K 线 |
-| **交易复盘** | 列表 + 详情四周期（M1/M5/M15/H1）+ 入场形式标注 |
-| **desktop/** | 已迁入下单辅助，支持激活与上报 |
+| **交易复盘** | 按角色过滤；详情四周期 + 入场形式标注 |
+| **desktop/** | 下单辅助：激活、上报、**打开复盘**（浏览器登录页） |
 
 ---