diff --git a/.task/feature-auth-admin-accounts.md b/.task/feature-auth-admin-accounts.md
new file mode 100644
index 00000000..037a5c2c
--- /dev/null
+++ b/.task/feature-auth-admin-accounts.md
@@ -0,0 +1,26 @@
+# feature/auth-admin-accounts 任务卡
+
+任务主记录：<PR 链接，task-finish 时填写>；状态：进行中；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= b71ef3e9a857646aec7e46839914f6cc0af1cc9f
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-auth-admin-accounts（worktree）；分支：feature/auth-admin-accounts
+- 授权与交付终点：用户 /goal 指令（2026-09-30）授权实施管理员发放制认证；终点 = 四仓 PR 合入 main + 验证证据落 PR。
+
+## 目标与非目标
+
+- 目标（R2，2026-09-30 用户裁定"管理员发放制"）：登录页（用户名+密码 / API 密钥双入口）；账号仅管理员创建（初始密码）或 CLI 引导；创建后与重置后的首次登录强制改密；服务端会话（HttpOnly cookie）；登录失败退避；CLI `user create|reset-password|list`。
+- 非目标：邮箱注册（用户明确否决）、orgs/memberships 多租户成员模型（R3）、计费、SSO。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | b71ef3e9a857646aec7e46839914f6cc0af1cc9f | b71ef3e9a857646aec7e46839914f6cc0af1cc9f | 2026-09-30T10:53:50Z |
+
+## 结果与验证（完成后填写）
+
+- 结果：
+- 验证：
+- 影响与剩余项：
diff --git a/modules/backend b/modules/backend
index 0d55ebb9..9a545b1e 160000
--- a/modules/backend
+++ b/modules/backend
@@ -1 +1 @@
-Subproject commit 0d55ebb94824561d453937efd75dcd876dc7d684
+Subproject commit 9a545b1e691bf26cf30fa08888d6cf31ae0ef109
diff --git a/modules/documents b/modules/documents
index b4546fee..924c3033 160000
--- a/modules/documents
+++ b/modules/documents
@@ -1 +1 @@
-Subproject commit b4546fee1b9a95dd5c8b23055b5186740e9a8518
+Subproject commit 924c3033a9a97f6698b0f59fa55dfaf43bf23e84
diff --git a/modules/frontend b/modules/frontend
index dc70399d..1d6b8a64 160000
--- a/modules/frontend
+++ b/modules/frontend
@@ -1 +1 @@
-Subproject commit dc70399d459bd70afbd106305f771d1e487ebf69
+Subproject commit 1d6b8a64a6df3ec9c073a2e30931029a961729d3