Admin access

管理员登录

当前项目没有完整认证系统，临时使用环境变量 ADMIN_PASSWORD 作为管理员口令。开发默认值为 admin。

TODO: 当前项目没有认证体系，后台临时使用 ADMIN_PASSWORD cookie 保护；接入真实用户系统后应替换为 role/isAdmin 鉴权。