Chamii IAM Admin
身份联邦控制面
统一配置，多系统接入
在这里管理各业务系统的 OIDC Client、角色权限、用户绑定，并同步到外部 IdP（Keycloak）。
Apps：回调白名单 / Origins / 登出回调
Roles & Permissions：按 App 隔离，支持 role-permission 映射
Bindings：用户在各系统的角色 + scopeJson（数据范围）
Audit：IP / UA / requestId 可追溯
health: ?
检查
Admin API Base
Username
Password
登录
脚本/临时：API Key 登录
API Key
API Key 登录
Apps
配置各系统 OIDC Client 并同步到 Keycloak。
初始化 chamii/anipin
全量同步
刷新
新建 App
App Filter
新建 Role
App Filter
新建 Permission
创建/更新绑定（同一 user 在同一 app 仅一条）
App
User
Role
scopeJson
保存绑定
绑定列表
刷新
创建/更新用户（sub 唯一）
sub
email
name
保存用户
用户列表
刷新
加载最近 100 条
导出配置
Import JSON
导入
App
关闭
key
name
clientId
redirectUris
webOrigins
postLogoutUris
保存
Role Permissions
关闭
保存
New Role
关闭
App
name
desc
创建
New Permission
关闭
App
key
desc
创建