每位用户拥有独立 Token、独立数据库和独立工作目录
每次申请都会创建一个新用户。Token 只显示一次,服务端仅保存 SHA-256 哈希。 已有 Token 的客户端不需要重复申请。
需要管理员 Token 才能查看和吊销用户。普通用户 Token 访问会被拒绝。