新增 sso-token 与 password API 封装及 composable 方法;buildCredentials 丢弃 sso/password 字段且不再强行固定 base_url,交由系统 CLI/API 模式选择主机。