stash dea7781b86 feat(auth): P0 登录与会话（迁移 v16、argon2id、HttpOnly Cookie） ...

- 迁移机制：schema::migrate 支持 15→16，新增 admin/session/setting 表
- 接口：session/setup/login/logout/password；SameSite=Strict + Origin 校验 + 失败限流
- 会话只存 token 的 sha256；改密清空全部会话
- 前端：/login 独立壳（首次=设置密码），页头登录/退出切换
- 测试：37 passed（迁移 + 登录/会话 4 例）
- 文档：README 登录说明、docs/ADMIN-PLAN.md 方案与 P0 记录

2026-10-29 12:41:03 +08:00

..

ADMIN-PLAN.md

feat(auth): P0 登录与会话（迁移 v16、argon2id、HttpOnly Cookie）

2026-10-29 12:41:03 +08:00