登录后会进入你的个人空间，看到写日志、专题和后台入口。
游客看到的是公开空间和日志导航。
登录后，站内入口会按身份自然展开。
认证基于 JWT + HttpOnly Cookie，前端不会把 token 存到 localStorage。