运营与财务分别持有独立令牌（.env 中 ADMIN_OPS_TOKEN / ADMIN_FINANCE_TOKEN），令牌不落库、只存在本页会话里。
说明：退款双人审批要求审批人 ≠ 发起人，因此审批需填入财务令牌。
身份：运营 ｜ 财务
运营发起退款后会自动出现在下方列表；审批人不得与发起人相同。未填写财务令牌时不展示本列表。