管理员登录

总管理员可查看平台使用情况的聚合统计（多少档案在用、推进分布等），无权也无法查看任何档案的密点编号、名称、哈希值与内容——这是产品对客户的保密承诺，在架构层面落实：服务器不存储这些数据。

口令经服务端校验（scrypt加盐哈希），登录失败5次将锁定本机IP 10分钟；会话令牌存放于HttpOnly Cookie。初始口令见服务器首次启动时控制台打印，登录后请在下方“修改口令”中立即更换。