支持 token 直入：把地址栏换成 ?token=你的token 打开即自动登录（登录后自动从地址栏消失）。
公网通道为受限只读模式，终端/重启等仅 Tailscale 通道可见。