厂商信任域 · 开发 / 评审 / 集成 / 发布
token 由 admin 通过 POST /api/dev/users 签发,只显示一次; 登录后 token 只保存在服务端加密会话 cookie 里,本页与浏览器控制台都看不到明文。