账号由管理员在服务端创建，密码经 PBKDF2 加盐存储，本站不保存明文。
首次运行 pipeline/server.py 会在控制台打印管理员初始密码（只显示一次）。
登录态为服务端签发的会话令牌，存于 HttpOnly Cookie，前端脚本读不到。