becomer
097aed6f40
ci/woodpecker/tag/build Pipeline was successful
实测发现任意代理 token 可访问 /admin/all-cdks、/admin/all-agents、 /agent/list 查看全站数据，并可创建全站强制弹窗公告、篡改系统计费与 SMTP 配置。为这些接口补充 AdminOnly 中间件；公告收取仍走 /my-announcements，代理自管理功能（自有CDK/下级代理）不受影响。