管理台登录

管理台**整站需要登录**（概览、运行历史、日志、热榜数据浏览都一样）。 口令是服务秘密文件里的 SPIDER_ADMIN_TOKEN （/etc/family-cloud/secrets/spider.env），不在仓库、不在页面里显示。 唯一不需要登录的是 /healthz（监控探针，只回最新批次时间与年龄）。

登录状态保存在 HMAC 签名的 cookie 里，12 小时有效；连续输错会被临时限流。