qing
8c1956cdeb
dnfs 新增 POST /whoami：解 Token payload 返回 user/is_admin，无或畸形 Token 返回 login=false（HttpOnly Cookie 模式下 JS 无法读 Token，身份 必须由后端下发）；static 加 /whoami 代理（Cookie 转 Bearer）；前端 dnfs.html 左上新增 userpanel，镜像 minimap 样式默认折叠，展开显示 用户名/角色/退出登录（POST /logout 清 Cookie 后跳登录页）。