前端不存任何密钥，每次登录手动填。Worker 用自己环境里的 token 去读写 GitHub。
后台钥匙 ADMIN_TOKEN
动态验证码 TOTP（6 位数字）
两个都不落盘，刷新即失效；通行证 5 分半有效
系统自动检测到修改缓存等行为的玩家。