🔐 Hermes rendezvous admin

Вход в UI подключений

Токен больше не нужно держать в URL. После входа сервер поставит HttpOnly cookie и уберёт секрет из адресной строки.

Admin token

HTTPS защищает путь от провайдера/Wi‑Fi, но query-параметры опасны для истории браузера/логов. Cookie безопаснее.