认证

控制台创建的 API Key，以 Bearer 方式传递：

Authorization: Bearer dg_live_...

• 库内只存 SHA-256；明文仅创建时展示一次。
• 可选：IP 白名单、平台 scope。
• 每个组织最多 20 把有效 Key。

运营后台使用独立 Cookie（admin_session），与 C 端 Better Auth 隔离。