🔒 面板访问验证

⚙ 设置

API Key 只保存在服务端（写入 config.json），不会下发到浏览器，保存后也不回显。

站点访问密码请在服务端 config.json 的 site_password 中设置，保存后立即生效。公网部署建议配合 nginx/Caddy 反代 + HTTPS（并设 secure_cookies: true）。