库存凭证 · 扫码续期

用手机「我的店铺」App 扫一次码，服务端自动换取新的会话。不保存账号密码。
口令只保存在本机浏览器（sessionStorage），关掉浏览器即失效。
该页面不进入 PWA 缓存。公网部署时建议再给 /admin.html 加一层访问控制。