WorkOS AuthKit 如何在 bearer token 会话中实现用户模拟

WorkOS 的 AuthKit 把用户模拟信息直接放进凭证：模拟会话的 authenticate 响应带 impersonator 对象（含管理员 email 与原因），access token 带 act claim，act.sub 存同一 email，API 可自行验证而无需旁路记录。