Simula Forge
ADMIN
管理面板需要 Admin Token（fail-closed：未配置即整面 401）
Admin Token
进入管理面
登录成功 → HttpOnly Cookie（会话期）· token 只在 POST 出现一次，不进 URL/历史记录