系统设置
API 路由前缀
修改后立即生效（AJAX 请求使用新前缀）。已打开的页面需刷新。不影响 /api/client/auth。
心跳在线阈值（分钟）
客户端在此时间内有认证记录即视为"正在使用"。
OTP 安全限制
两步验证 (OTP)
启用后登录需输入身份验证器（如 Google Authenticator）中的6位动态码。
请使用身份验证器 App 扫描二维码：
或手动输入密钥：
两步验证已启用