后端用面板登录态调用开邮箱接口；邮箱密码只在 session 里流转，不落地。