验证码发到这个邮箱（10 分钟内有效、只能用一次 ✓）。管理员没有口令 ⇒ 这是唯一的登录方式 ✓

该入口只绑本机回环（或经 SSH 隧道/VPN 访问）⇒ ⛔ 不经公网暴露 ✓