登录失败会按账号和访问 IP 自动临时锁定。部署时可设置 ADMIN_HOSTS 只允许服务器 IP 或指定后台域名访问后台。

员工入口是 /employee。员工可以添加链接、调比例、批量生成；总后台能看到员工生成的链接和操作记录。