智能检索

说明：
1. 签发后该用户登录必须「密码 + 密钥文件」双因子；吊销后恢复密码单因子。
2. 密钥文件默认有效期 1 年（重签时可按年设置，最长 10 年），到期后需重新签发（重签会作废旧文件）。
3. 服务端只保存密钥的 SHA-256 哈希与签名密钥，文件本身仅用户持有。
4. 密钥文件丢失/泄露：立即吊销并重新签发。