本批“考生账号维护”迁移完成：

POST /api/admin/candidate-accounts/archive
POST /api/admin/candidates/{profileId}/reset-password
PATCH /api/admin/candidates/{profileId}
实现了校级按班级/年级归档与恢复、超级管理员密码重置、多级资料审批、事务审计和会话失效。核心代码见

.env.example

@@ -39,6 +39,8 @@ ADMIN_NATIVE_NOTICE_MANAGEMENT_ENABLED=false
 ADMIN_NATIVE_CENTERS_ENABLED=false
 # 考生档案、报名记录与缴费记录读取；必须同时启用管理端只读接口。
 ADMIN_NATIVE_OPERATIONAL_READS_ENABLED=false
+# 考生账户归档、密码重置及资料流程审核；必须同时启用考生/报名/缴费读取。
+ADMIN_NATIVE_CANDIDATE_MANAGEMENT_ENABLED=false
 
 # 仅在首次创建空数据库时使用。部署前务必修改初始密码。
 INITIAL_ADMIN_USERNAME=admin