配置保存在 Pages KV（原 jc_settings 表），环境变量作为回退。 敏感值只显示后 4 位，留空表示保持不变。EdgeOne 边缘运行时无法直连 SMTP， 需配置 HTTPS 邮件网关；未配置时只记录不发信。

CRON_KEY、ADMIN_USER、ADMIN_PASS_HASH、PUSH_KEY 只在 EdgeOne 控制台环境变量中配置，不入库、不下发前端。

忘记密码时的运维处理（在 EdgeOne 控制台操作）：

1. 用本项目 tests/gen-hash.mjs 生成新密码的 PBKDF2 哈希；
2. 在控制台把环境变量 ADMIN_PASS_HASH 更新为新哈希（若 KV 已有 admin_cred，需先删除该键）；
3. 重新登录，并在本页「修改密码」中再次修改（改后全部会话失效）。