写操作一律需要 ADMIN_TOKEN（后端 .env 必须配置；未配置时接口 fail-closed 返回 401）。首次写操作会弹窗输入并保存到本机。Key 只存后端 server/data/providers.json，页面不回显明文。