密码在首次启动时打印在终端，也写在 data/auth.json。
服务器部署时可用环境变量 ADMIN_PASSWORD 指定。