学习资料只有管理员可以上传，经验内容也只有管理员可以修改。登录后所有改动立即对访客生效。
正在检测服务端接口…
密码以 bcrypt 哈希保存在 data/admin.json，登录态使用 HttpOnly 会话 Cookie；连续 5 次输错会锁定 10 分钟。
api/config.php 的 UPLOAD_MAX_BYTES 与 UPLOAD_ALLOWED_EXT。php.ini 的 upload_max_filesize、post_max_size、upload_tmp_dir。api/、data/、uploads/）传到网站根目录。data/ 与 uploads/ 需可写（755，不行就 775）。忘记密码：删除服务器上的 data/admin.json，即可用初始密码重新登录，然后立即改密。