管理后台

这里显示的是数据库里存的会话指纹（sha256），不是浏览器 Cookie 里的原始值 —— 原始值在服务端根本不存在，所以即使这份列表被人看到，也无法拿来冒充谁。

表

内容

只读控制台：只允许 SELECT / WITH 开头的单条查询； 写入类语句、多语句、PRAGMA 等一律拒绝；最多返回 200 行； 每次执行都会写进审计日志。