登录后才能记录和修改；不登录也可以查看热力图。
会话保存在 HttpOnly Cookie 里，30 天有效；忘记密码可用服务器上的 node scripts/reset-password.mjs 重置。
node scripts/reset-password.mjs