完成“Step 1 彩蛋揭发 · 员工表的"裸奔"”，并观察它对“增加登录认证”能力的作用。
已完成“Step 1 彩蛋揭发 · 员工表的"裸奔"”中的观察或讨论，并能复述该步骤得到的结论。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
完成“Step 2 极简登录 · 只一个 admin 账号”，并观察它对“增加登录认证”能力的作用。
极简登录页：login 页能用 · admin/admin 登进来 · sessionStorage 有 { username: "admin" }
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
完成“Step 3 路由守卫 + 顶部登出”，并观察它对“增加登录认证”能力的作用。
所有页面加路由守卫：未登录访问任何页面都被弹回 /login · 陌生人再也看不到员工/客户数据；顶部用户菜单 + 登出：右上角可见当前用户 · 能登出
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
完成“Step 4 ⚡ Aha：门关上了 · 但屋里一锅粥”，并观察它对“增加登录认证”能力的作用。
已完成“Step 4 ⚡ Aha：门关上了 · 但屋里一锅粥”中的观察或讨论，并能复述该步骤得到的结论。
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。