會話密鑰降級：未設置環境變數 AUTH_SECRET，簽名密鑰可由程式碼推出， 任何人都能偽造登入 cookie。部署前請設置該變數。