源码模式为全量 JSON：
字段说明：用户名=登录用的英文账号（建好后不可改，要换就新增一个再删旧的）；显示名=列表里显示的中文名；密码=直接显示在列表里（编辑时可改，改完立即生效）；权限=能编辑哪些模块的卡片。注意：早期账号（2026-09-10 前）密码只存了加密指纹无法还原，会显示"未记录"——点编辑重设一次即可。
浏览者进站输入名单内邮箱即可通过，名单外的邮箱被拦在门外。⚠️ 当前为邮箱名单制（验证"在不在名单"），输他人邮箱也能过——敏感内容二期升级邮箱验证码。
「通过」即把该邮箱加入浏览者名单：默认只给 ta 申请的那个模块；要看得更多就点「通过·全部模块」。被拒绝的邮箱可以重新提交申请。