安全

• 令牌明文仅创建时显示一次；吊销后立即失效。
• 切勿把令牌提交进仓库；CI 用环境变量注入。
• 令牌代表创建它的用户身份，能力范围与该用户在网页上完全一致（普通用户只能操作自己的应用）。
• CLI 无法修改密码或用户设置——这类操作仅限网页端。