gptweb2api

这个管理页现在有口令保护。输对密码，页面才会继续放行。

接口健康检查 /healthz 和图片文件 URL 仍可直接访问；会话导入、删除、校验这些管理动作需要先登录。