本页数据来自真实服务端。API 密钥仅管理员可配置，永不下发用户前端。
签名覆盖 version / url / sha256 / size / minProtocol，任一字段改动都必须重新签名；执行器会同时校验清单签名与 Windows 代码签名。先灰度 5%，确认无误再改 100%。
管理员账号固定用邮箱 + 密码登录（初始账号来自 .env 的 ADMIN_EMAIL），无需验证码，也不受后台注册通道开关影响。