生效日期：2026年7月21日
我们在网站端使用安全的 HTTP-Only Session Cookie 维护用户登录状态。插件端通信不使用任何 Cookie，而是通过明文 Authorization Header 进行 API Key 安全校验。