XcanMeta 登录
第一版只开放单管理员账号，不开放注册。外层访问保护由 Cloudflare Access 或反向代理负责。
登录接入 FastAPI `/api/auth/login`，使用 HttpOnly Cookie 保护后台页面。