回到你的增长控制台

密码由同源服务安全转发至 FastAPI；访问令牌只写入 HttpOnly Cookie，不暴露给页面脚本。