观其运行，
守其边界。

管理员凭据只用于换取短期签名会话，不会保存到浏览器持久化存储或页面源码。