单文件EXE一站式解决企微/钉钉与群晖NAS的账号统一问题
企微/钉钉OAuth2网页授权，登录即跳转群晖Drive
定时全量同步企业通讯录→NAS用户，自动建号、离职禁用、中文显示名
Web Admin管理后台，配置中心热重载，敏感字段DPAPI加密
RSA2048数字签名，模块化授权，30天免费试用
支持多种运行模式，适配不同部署场景
双击EXE，WPF窗口+Web后台，可视化配置与监控
--service参数，无窗口，注册为Windows服务后台运行
--headless参数，仅Web后台，适合无界面服务器
--encrypt/--decrypt DPAPI加解密，命令行配置加密
HttpOnly+Secure+SameSite=Lax
防篡改授权验证
敏感配置加密存储
WxWork/DingTalk/OrgSync独立
防止授权码多机复用
双击EXE即可启动，WPF窗口提供可视化配置与监控，Web后台同步运行，适合初次部署与调试。
双击 SSOtools.exe → WPF窗口启动 → Web后台 http://localhost:5180
使用 sc.exe 注册为Windows服务，开机自启动，无窗口后台运行，适合生产环境长期运行。
sc.exe create SSOtools binPath= \ "C:\SSOtools\SSOtools.exe --service" sc.exe start SSOtools
使用 --headless 参数启动，仅运行Web后台，不显示WPF窗口，适合无界面服务器或容器化部署。
SSOtools.exe --headless → 无WPF窗口 → Web后台 http://localhost:5180
使用 --encrypt/--decrypt 参数对敏感配置进行DPAPI加解密，便于配置文件预先生成与安全管理。
SSOtools.exe --encrypt "明文配置" SSOtools.exe --decrypt "密文配置"
