V077:Next.js 后台的认证与权限防线:首个超级管理员的事务锁初始化、会话令牌哈希,与四道管理员保护规则一个只给管理员用的后台系统,最要紧的代码往往不是界面,而是两句话的答案:谁能进得来,谁进来之后能干什么。第六十五天用 Next.js 16 + supabase + drizzle 从零搭了一个"单词管理后台"(danci-admin),把这两件事落到了一条完整的链路上:supabase 这种 BaaS 数据库让"数据库 + 部署"的开销趋近于零,drizzle ORM 让"建表"变成写一个 TypeScript 对象,而认证和权限则靠三块设计撑起来——首个账号用数据库事务锁安全地初始化成超级管理员、会话