fix: 下线公开改密/注册并关闭 debug 超管与 holding-box- 后门
审计 S-1~S-4:删除免登录 pwd/reset 与 _sign_up;test/dev 无 token 不再伪造超管;Box 会话只走 Redis。
Co-authored-by: Cursor cursoragent@cursor.com
审计 S-1~S-4:删除免登录 pwd/reset 与 _sign_up;test/dev 无 token 不再伪造超管;Box 会话只走 Redis。
Co-authored-by: Cursor cursoragent@cursor.com