令牌保存在服务端 data/admin-token.txt，不会随页面下发