当前没有启用的用户，外部调用都会被拒绝。
| 用户 | 状态 | 令牌 | 添加时间 | 操作 |
|---|
还没有接入用户
添加后，对方才能带着令牌调用 MCP。
调用地址
把这个地址配到豆包或其他 MCP 客户端。令牌在「接入用户」里分配。
请求头
- 创建用户并复制令牌。令牌本身不含 Bearer。
- 调用时任选一种请求头。
Authorization: Bearer 令牌 X-Ai-Token: 令牌
修改、停用或删除会立即生效，不用重启服务。
关于控制台密码
这个密码只保护管理页。调用 MCP 使用的是每个用户自己的令牌，改这里不会让已发出的令牌失效。
密码长度 8 到 128 位。更新后需要重新登录。
如果忘记密码，在服务器删除 data/admin.json 和 data/initial-password.txt 后重启。用户数据仍在 data/users.json。