管理员账号通过环境变量初始化，生产环境必须使用高强度密码和随机 AUTH_SECRET。