Đăng nhập System Owner
Console độc lập tại control.vintolk.com. Supabase Auth email/password; quyền System theo UUID grant server-side (không dùng App role).
OAuth disabled on System Admin Console
Fixture local (không phải production)
FIXTURE_PROOF — /auth/vintolk/login
Chỉ bật khi CONTROL_AUTH_TEST_PROVIDER=1
Tuỳ chọn kỹ thuật: dán access token đã có