🔴 安全警告（不可忽略）
默认密码 admin123 仅用于首次部署。
生产环境必须立即修改密码，否则系统存在严重安全风险且无法通过生产验收。
Admin POST API 须启用 X-CSRF-TOKEN（登录后见 TTK_ADMIN.csrf）。
设备端须在 task 请求中携带 session_token（register → activate → pull）。
必须配置 Cron（recovery / health / release / risk_aggregate），详见 DEPLOY.md。