这层面板只负责鉴权、审计、日志、任务控制和 TG 指令入口，不改原有 Python 采集逻辑。
默认已启用会话 Cookie、HttpOnly、SameSite=Strict、登录限速和 CSRF 保护。