口令在项目根目录 .env 中配置：WEB_USERNAME / WEB_PASSWORD。 未配置时，启动日志会打印一次性随机密码（同时写入 web/data/generated-password.txt）。