- AuthTicketView：consume 一次性票（裸 axios 避开 401 拦截器）→ storeUser 注入会话 → 跳 redirect
  （redirect 参数限站内路径，防开放重定向）
- oidc.ts adoptTicketSession：casdoor token 经 oidc-client-ts 公开面 UserManager.storeUser
  装载进内存 userStore，与 PKCE 回调产物同构，token 仍不落 localStorage
- 路由与认证守卫放行 auth-ticket；i18n 补 ticket 三键（zh-Hans/zh-Hant）
- PKCE 路径保留：无票直开/浏览器直达照旧（D8 兜底）；vue-tsc 无新增错误