面板需要 token
服务绑在 tailnet 上，写接口能改密钥 / 暂停下单，所以加了鉴权。
登录
token 在服务器
/opt/panel.token
（0600）。 浏览器记住 30 天；两个面板共用同一次登录。