服务令牌与鉴权

如果服务器以环境变量 TT_TOKEN 启动，所有 API 路由都需要令牌。没有令牌时，第一个请求返回 401 并弹出令牌窗口。

• 粘贴你启动服务器时设置的 TT_TOKEN 值，然后保存。
• 令牌保存在浏览器的 localStorage，跨会话有效。
• 浏览器以 X-TT-Token 头发送；手动调用也可以用 Authorization: Bearer。
• /api/health 特意保持公开，供负载均衡器探活——它不返回任何敏感数据。