## ADDED Requirements

### Requirement: 店铺可配置 C 端新登录限制
系统 SHALL 为每个店铺保存 `client_login_disabled`，默认值 MUST 为 `false`；平台管理员可通过店铺管理接口修改并读取该字段，响应 MUST 使用 `{code,msg,data,timestamp}`，代理不得修改其他店铺配置。

#### Scenario: 管理员开启店铺登录限制
- **WHEN** 平台管理员将某店铺 `client_login_disabled` 更新为 `true`
- **THEN** 系统保存配置并在店铺详情和列表中返回最新值

### Requirement: 受限店铺资产不得发起新登录
C 端资产校验在签发短期资产令牌前 MUST 检查卡或设备所属店铺；受限店铺资产 MUST 返回统一禁止错误，未归属店铺的资产保持原行为，已有登录 Token 不因本开关被主动吊销。

#### Scenario: 受限店铺资产验证
- **WHEN** 用户使用 `client_login_disabled=true` 店铺名下的卡或设备调用资产验证接口
- **THEN** 系统返回禁止登录且不签发 asset token

#### Scenario: 已登录用户保持会话
- **WHEN** 店铺开启限制前用户已经取得有效 C 端 Token
- **THEN** 系统不因该配置主动吊销 Token，本需求只阻止后续新登录

