仅限管理员账号登录，操作全程记录审计日志
本地调试：API 目录执行 npx wrangler dev --port 8787；本页需跑在 5173 端口（python -m http.server 5173），与后端 CORS_ORIGINS 白名单一致。